CVE-2025-23156 in Linux
Zusammenfassung
von VulDB • 18.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
media: venus: hfi_parser: Refaktorierung der Logik zur Analyse von hfi-Paketen
words_count bezeichnet die Gesamtzahl der Wörter im Nutzdatenbereich, während data auf die Nutzdaten verschiedener Eigenschaften innerhalb dieses Bereichs verweist. Wenn words_count das letzte Wort erreicht, kann data auf Speicherbereiche außerhalb der gesamten Nutzdaten zugreifen. Dies kann zu einem OOB-Zugriff (Out-of-Bounds) führen. Mit diesem Patch gibt die Utility-API zur Verarbeitung einzelner Eigenschaften nun die Größe der verbrauchten Daten zurück. Entsprechend werden die verbleibenden Bytes vor der Analyse der Nutzdaten berechnet, wodurch die Möglichkeiten für OOB-Zugriffe eliminiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.