CVE-2025-38729 in Linux

요약

\~에 의해 VulDB • 2026. 06. 11.

Linux 커널에서 다음 취약점이 해결되었습니다:

ALSA: usb-audio: UAC3 전원 도메인 설명자도 검증

UAC3 전원 도메인 설명자는 악성 펌웨어에 의한 예기치 않은 OOB(범위 밖) 접근을 방지하기 위해 가변 길이 필드(bLength)와 함께 검증되어야 합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Linux
• 예약하다: 2025. 04. 16.
• 공개: 2025. 09. 04.
• 모더레이션: 수락
• 항목: VDB-322583
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00175
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-38729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-38729
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-38729/