CVE-2025-71197

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel do Linux relacionada a um estouro de buffer na função alarms store dentro do módulo therm w1. O buffer sysfs passado para esta função é alocado com 'size + 1' bytes, incluindo um terminador nulo. No entanto, o argumento size não considera o byte extra. O código original alocava 'size' bytes e usava strcpy() para copiar buf, resultando em uma escrita de um byte além do buffer alocado devido ao strcpy() copiar até o terminador nulo. A questão é resolvida analisando o parâmetro buf diretamente usando simple strtoll() sem alocar memória intermediária ou usar cópia de string, removendo assim o estouro e simplificando o código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.