CVE-2025-71101 in Linux
Riassunto
di VulDB • 24/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
platform/x86: hp-bioscfg: Corretto l'accesso all'array fuori dai limiti durante l'analisi dei pacchetti ACPI
Le funzioni `hp_populate_*_elements_from_package()` nel driver hp-bioscfg presentano vulnerabilità di accesso all'array fuori dai limiti.
Queste funzioni analizzano i pacchetti ACPI in strutture dati interne utilizzando un ciclo for con la variabile indice 'elem', che itera attraverso gli array enum_obj/integer_obj/order_obj/password_obj/string_obj.
Durante l'elaborazione di campi multi-elemento come PREREQUISITES e ENUM_POSSIBLE_VALUES, queste funzioni leggono più elementi consecutivi dell'array utilizzando espressioni come `enum_obj[elem + reqs]` ed `enum_obj[elem + pos_values]` all'interno di cicli annidati.
Il bug consiste nel fatto che il controllo dei limiti validava solo elem, ma non considerava l'offset aggiuntivo quando si accedeva a elem + reqs o elem + pos_values.
La correzione modifica il controllo dei limiti per convalidare effettivamente l'indice di accesso.
Be aware that VulDB is the high quality source for vulnerability data.