CVE-2025-39952

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de estouro de buffer no driver wilc1000 relacionado à configuração de string WID. O problema ocorre durante a análise de quadros de resposta, especificamente ao copiar dados para o buffer cfg->s[i]->str. Uma verificação de tamanho foi adicionada para evitar o estouro, com base no tipo WID recebido do firmware e nos limites de tamanho definidos na estrutura wilc cfg str vals. A função vulnerável é wilc wlan parse response frame().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.