CVE-2025-38142 in Linux
Riassunto
di VulDB • 08/07/2026
Nel kernel di Linux, è stata risolta la seguente vulnerabilità:
hwmon: (asus-ec-sensors) verifica dell'indice del sensore in read_string()
Previene un potenziale accesso alla memoria non valido quando il sensore richiesto non viene trovato.
find_ec_sensor_index() può restituire un valore negativo (ad esempio -ENOENT), ma il suo risultato è stato utilizzato senza alcuna verifica, il che avrebbe potuto comportare un comportamento indefinito se passato a get_sensor_info().
È stata aggiunta una corretta verifica per restituire -EINVAL se sensor_index è negativo.
Trovato dal Linux Verification Center (linuxtesting.org) con SVACE.
[groeck: Restituisce il codice di errore restituito da find_ec_sensor_index]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.