CVE-2025-20888

Nome do Software Vulnerável e Versões Afetadas Versões do libsthmbc.so anteriores ao SMR Jan-2025 Release 1

Descrição O problema está relacionado a uma escrita fora dos limites na manipulação do tamanho do bloco para smp4vtd no libsthmbc.so. Isso permite que atacantes locais executem código arbitrário com privilégios, requerendo interação do usuário para acionar o problema.

Recomendações Para versões anteriores ao SMR Jan-2025 Release 1, atualize para o SMR Jan-2025 Release 1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à funcionalidade smp4vtd no libsthmbc.so para minimizar o risco de exploração.