CVE-2025-71136

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função adv7842 cp log status() relacionada a potenciais acessos fora dos limites do array. O problema surge porque as funções cp read() e hdmi read() podem retornar um erro (-EIO) que é então utilizado como um índice para acessar arrays, potencialmente levando a uma queda ou outro comportamento inesperado. A correção envolve verificar os valores de retorno dessas funções antes de utilizá-los como índices de array. Este problema foi descoberto pelo Linux Verification Center (linuxtesting.org) utilizando o SVACE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.