EN

Tracker / CVE-2025-38484

CVE-2025-38484

Alta 7.8

In the Linux kernel, the following vulnerability has been resolved: iio: backend: fix out-of-bound write The buffer is set to 80 character. If a caller write more characters, count is truncated to the max available space in "simple_write_to_buffer". But afterwards a string terminator is written to the buffer at offset count without boundary check. The zero termination is written OUT-OF-BOUND. Add a check that the given buffer is smaller then the buffer to prevent.

Prodotti e versioni affette

linux linux_kernel
linux linux_kernel · 6.12.23 → 6.12.40
linux linux_kernel · 6.13.11 → 6.14
linux linux_kernel · 6.14.2 → 6.15.8

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti