PT-2025-33798 · Linux+2 · Linux Kernel+2
CVE-2025-38600
·
Publicado
2025-05-27
·
Atualizado
2025-08-24
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
A função
mt7925 mcu hw scan() no módulo mt76 contém um erro off-by-one. Isso ocorre porque o operador de comparação usado para verificar os limites do array está incorreto, podendo levar a um acesso fora dos limites ao manipular os arrays ssid->ssids[] e sreq->ssids[].Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Mt76