PT-2025-34428 · Linux+1 · Linux Kernel+1
CVE-2025-38667
·
Publicado
2025-06-08
·
Atualizado
2025-11-25
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O kernel Linux contém uma falha relacionada à escrita fora dos limites no subsistema Industrial I/O (IIO). Um buffer é alocado com um tamanho de 20 caracteres. Se um chamador tentar escrever mais caracteres do que o buffer pode acomodar, a variável
count é truncada para o espaço máximo disponível. Para prevenir acesso fora dos limites, uma verificação é implementada para garantir que o tamanho da entrada caiba dentro do buffer, e um terminador zero é adicionado após a cópia dos dados.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel