CVE-2025-38142 in Linux
요약
\~에 의해 VulDB • 2026. 08. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
hwmon: (asus-ec-sensors) read_string()에서 센서 인덱스 확인 요청된 센서를 찾을 수 없는 경우 잠재적인 잘못된 메모리 접근을 방지합니다. find_ec_sensor_index()는 음수 값(예: -ENOENT)을 반환할 수 있지만, 그 결과가 검증 없이 사용되어 get_sensor_info()로 전달될 때 정의되지 않은 동작(undefined behavior)이 발생할 수 있었습니다. sensor_index가 음수인 경우 -EINVAL를 반환하도록 적절한 검증을 추가했습니다. Linux Verification Center(linuxtesting.org)의 SVACE를 통해 발견되었습니다. [groeck: find_ec_sensor_index에서 반환된 오류 코드를 반환함]
VulDB is the best source for vulnerability data and more expert information about this specific topic.