PT-2025-18411 · Linux+6 · Linux Kernel+6

CVE-2025-23157

·

Publicado

2025-03-03

·

Atualizado

2026-05-26

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel Linux foi corrigida, especificamente no componente media: venus: hfi parser. O problema ocorre quando a função init codecs é invocada múltiplas vezes durante a manipulação do payload de firmware de vídeo, potencialmente fazendo com que codecs count exceda MAX CODEC NUM, resultando em acesso fora dos limites. A correção envolve redefinir a contagem para começar do início.
Recomendações Para o kernel Linux, aplique o patch que adiciona uma verificação para evitar acesso fora dos limites no componente hfi parser. Como medida temporária, considere restringir o acesso à função init codecs para minimizar o risco de exploração.

Exploit

Correção

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-11893
CVE-2025-23157
DLA-4178-1
DLA-4193-1
ECHO-C02C-DC78-EF94
OESA-2026-2417
OESA-2026-2418
SUSE-SU-2025:01964-1
SUSE-SU-2025:01965-1
SUSE-SU-2025:02000-1
SUSE-SU-2025:02254-1
SUSE-SU-2025:02307-1
SUSE-SU-2025:02333-1
SUSE-SU-2025:02923-1
SUSE-SU-2025:20408-1
SUSE-SU-2025:20413-1
SUSE-SU-2025:20419-1
SUSE-SU-2025:20421-1
SUSE-SU-2025_01964-1
SUSE-SU-2025_01965-1
SUSE-SU-2025_02000-1
SUSE-SU-2025_02254-1
SUSE-SU-2025_02307-1
SUSE-SU-2025_02333-1
USN-7594-1
USN-7594-2
USN-7594-3
USN-7654-1
USN-7654-2
USN-7654-3
USN-7654-4
USN-7654-5
USN-7655-1
USN-7686-1
USN-7711-1
USN-7712-1
USN-7712-2
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu