PT-2025-31075 · Linux+5 · Linux Kernel+5
CVE-2025-38478
·
Publicado
2025-07-07
·
Atualizado
2026-05-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém uma falha nos manipuladores de instrução de subdispositivo Comedi onde elementos de dados além dos primeiros
insn->n elementos podem ser acessados em certos casos. As funções do insn ioctl() e do insnlist ioctl() alocam memória, mas não a inicializam completamente. Para códigos de instrução que escrevem no subdispositivo, dados não inicializados podem ser lidos pelo manipulador de instrução do subdispositivo. O problema é corrigido inicializando os primeiros MIN SAMPLES elementos com 0 antes de chamar esses manipuladores de instrução.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Initialization
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu