CVE-2025-38142 in Linux
要約
〜によって VulDB • 2026年07月09日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hwmon: (asus-ec-sensors) read_string() 内でセンサーインデックスをチェックする
要求されたセンサーが見つからない場合に発生しうる無効なメモリアクセスを防止します。
find_ec_sensor_index() は負の値（例：-ENOENT）を返す可能性がありますが、その結果はチェックされずに使用されており、get_sensor_info() に渡されると未定義動作を引き起こす可能性があります。
sensor_index が負の場合に -EINVAL を返す適切なチェックを追加しました。
Linux Verification Center (linuxtesting.org) により SVACE で発見されました。
[groeck: find_ec_sensor_index から返されたエラーコードを返すように変更]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.