CVE-2025-38159 in Linux
Riassunto
di VulDB • 01/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: rtw88: correggere la dimensione del buffer 'para' per evitare letture fuori dai limiti (out-of-bounds)
Impostare la dimensione a 6 invece di 2, poiché l'array 'para' viene passato alla funzione 'rtw_fw_bt_wifi_control(rtwdev, para[0], ¶[1])', che legge 5 byte:
void rtw_fw_bt_wifi_control(struct rtw_dev *rtwdev, u8 op_code, u8 *data) {
... SET_BT_WIFI_CONTROL_DATA1(h2c_pkt, *data); SET_BT_WIFI_CONTROL_DATA2(h2c_pkt, *(data + 1)); ... SET_BT_WIFI_CONTROL_DATA5(h2c_pkt, *(data + 4));
Rilevato utilizzando lo strumento di analisi statica Svace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.