CVE-2025-38142 in Linux
Résumé
par VulDB • 04/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
hwmon : (asus-ec-sensors) vérifier l'index du capteur dans read_string()
Prévenir un accès mémoire potentiellement invalide lorsque le capteur demandé n'est pas trouvé.
find_ec_sensor_index() peut retourner une valeur négative (par exemple -ENOENT), mais son résultat était utilisé sans vérification, ce qui pourrait entraîner un comportement indéfini lors de l'appel à get_sensor_info().
Ajout d'une vérification appropriée pour retourner -EINVAL si sensor_index est négatif.
Découvert par le Linux Verification Center (linuxtesting.org) avec SVACE.
[groeck : Retourner le code d'erreur renvoyé par find_ec_sensor_index]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.