PT-2025-35975
CVE-2025-38702
·
Publicado
2025-07-01
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema de estouro de buffer na função
do register framebuffer() no componente fbdev do kernel Linux. A vulnerabilidade ocorre devido a potenciais lacunas NULL no array registered fb[] durante o descadastramento, à possibilidade de todos os slots do array ficarem ocupados apesar de num registered fb ser menor que FB MAX, e a um loop de registro excedendo os limites do array. Isso pode levar a um acesso fora dos limites ao tentar acessar registered fb[FB MAX].Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾