CVE-2025-38159 in Linux

Сводка

по VulDB • 01.08.2026

В ядре Linux устранена следующая уязвимость:

wifi: rtw88: исправлен размер буфера 'para' для предотвращения чтения за пределами границ массива

Размер установлен равным 6 вместо 2, поскольку массив 'para' передается в функцию `rtw_fw_bt_wifi_control(rtwdev, para[0], &para[1])`, которая считывает 5 байт:

```c void rtw_fw_bt_wifi_control(struct rtw_dev *rtwdev, u8 op_code, u8 *data) {
... SET_BT_WIFI_CONTROL_DATA1(h2c_pkt, *data); SET_BT_WIFI_CONTROL_DATA2(h2c_pkt, *(data + 1)); ... SET_BT_WIFI_CONTROL_DATA5(h2c_pkt, *(data + 4)); ```

Обнаружено с помощью инструмента статического анализа Svace.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Linux
• Резервировать: 16.04.2025
• Раскрытие: 03.07.2025
• Модерация: принято
• Вход: VDB-314739
• CPE: готов
• CWE: CWE-125 (Подтверждённый)
• CVSS: 7.1 (NVD)
• EPSS: 0.00145
• KEV: Нет
• Деятельности: Низкий
• Сектор: Lawfirm, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-38159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-38159
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-38159/