CVE-2025-38680

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função uvc parse format() dentro do módulo uvcvideo. Uma verificação de comprimento do buffer garantia apenas um tamanho mínimo de 3 bytes, enquanto a função tenta acessar o quarto byte (buffer[3]), potencialmente resultando em uma leitura fora dos limites de 1 byte quando o tamanho do buffer é exatamente 3 bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.