CVE-2025-38679

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O manipulador event seq changed() no kernel do Linux não valida o tamanho do payload em relação ao comprimento da mensagem, potencialmente levando a um acesso à memória fora dos limites se o firmware fornecer uma contagem de propriedades que exceda os dados disponíveis. Essa condição pode resultar em falhas no kernel ou vazamentos de informações. O problema está relacionado ao processamento de um número variável de propriedades enviadas pelo firmware. A correção envolve validar o tamanho restante do payload antes de cada acesso à propriedade e atualizar os limites adequadamente durante a análise para garantir uma operação segura dentro do buffer de mensagem recebido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.