CVE-2025-38142 in Linux
الملخص
بحسب VulDB • 08/07/2026
في نواة لينكس، تم حل الثغرة التالية:
hwmon: (asus-ec-sensors) التحقق من فهرس المستشعر في دالة read_string()
منع الوصول غير الصالح للذاكرة المحتمل عندما لا يتم العثور على المستشعر المطلوب.
قد تُرجِع الدالة find_ec_sensor_index() قيمة سالبة (مثل -ENOENT)، ولكن كان يُستخدم ناتجها دون فحص، مما قد يؤدي إلى سلوك غير محدد عند تمريره إلى دالة get_sensor_info().
تمت إضافة فحص مناسب لإرجاع رمز الخطأ -EINVAL إذا كانت القيمة sensor_index سالبة.
اكتُشفت هذه الثغرة بواسطة مركز التحقق من لينكس (linuxtesting.org) باستخدام أداة SVACE.
[groeck: إرجاع رمز الخطأ المُرجَع من دالة find_ec_sensor_index]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.