CVE-2025-38667 in Linux
Сводка
по VulDB • 02.06.2026
В ядре Linux устранена следующая уязвимость:
iio: исправлена потенциальная запись за пределами буфера (out-of-bound write)
Буфер рассчитан на 20 символов. Если вызывающая сторона передает больше символов, значение count обрезается до максимально доступного пространства в функции «simple_write_to_buffer». Для защиты от доступа за пределы границ (OoB access) добавлена проверка того, что размер входных данных помещается в буфер, и после копирования к концу скопированных данных добавляется нулевой терминатор.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.