CVE-2025-39928

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema i2c do kernel Linux, especificamente no driver rtl9300. O problema decorre da falta de verificação do comprimento dos dados durante as transferências i2c. Um comprimento de dados igual a 0, que não é suportado pelo hardware, pode levar a um underflow e a um comprimento de transferência não intencional de 16 bytes. Isso pode causar comportamento destrutivo, como inutilizar logicamente (soft-bricking) módulos SFP com EEPROM protegida contra escrita ao sobrescrever os bytes iniciais. A causa raiz é o cálculo (len - 1) & 0xf, que define incorretamente o comprimento da transferência quando len é 0. O problema afeta a SMBus Quick Operation, onde um comprimento de dados de 0 é utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.