PT-2025-29035 · Linux+6 · Linux Kernel+6

Publicado

2025-05-20

·

Atualizado

2026-03-06

·

CVE-2025-38315

CVSS v2.0

6.0

Média

VetorAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Um problema de estouro de buffer de pilha foi identificado no driver Bluetooth btintel. A vulnerabilidade ocorre quando o tamanho da variável EFI excede o tamanho da estrutura btintel dsbr. A correção envolve verificar o tamanho da estrutura dsbr em relação ao tamanho da variável EFI, prevenindo um estouro de buffer caso seja detectada uma incompatibilidade.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Uncontrolled Recursion

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-09063
CVE-2025-38315
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:02853-1
SUSE-SU-2025:02997-1
SUSE-SU-2025:03011-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025_02853-1
SUSE-SU-2025_02997-1
SUSE-SU-2025_03011-1
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7789-1
USN-7789-2

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu
Btintel