PT-2025-27958 · Linux+6 · Linux Kernel+6
CVE-2025-38183
·
Publicado
2025-06-16
·
Atualizado
2026-07-18
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Um problema potencial de escrita fora dos limites foi identificado no Kernel Linux, especificamente na função
lan743x ptp io event clock get(). O problema ocorre quando o valor de channel é usado como um índice para escrever em ptp->extts[], que possui apenas LAN743X PTP N EXTTS(4) elementos. Para prevenir isso, o valor de LAN743X PTP N EXTTS deve ser definido como 8, permitindo que todas as entradas GPIO suportadas sejam utilizadas. Este problema foi detectado utilizando a ferramenta de análise estática Svace.Recomendações:
Para resolver este problema, defina
LAN743X PTP N EXTTS como 8 na função lan743x ptp io event clock get() para prevenir escritas fora dos limites e utilizar todas as entradas GPIO suportadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu