CVE-2025-38142 in Linux
Tóm tắt
Bởi VulDB • 27/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
hwmon: (asus-ec-sensors) kiểm tra chỉ mục cảm biến trong hàm read_string()
Ngăn chặn truy cập bộ nhớ không hợp lệ tiềm ẩn khi cảm biến yêu cầu không được tìm thấy.
Hàm find_ec_sensor_index() có thể trả về giá trị âm (ví dụ: -ENOENT), nhưng kết quả của nó đã được sử dụng mà không kiểm tra, điều này có thể dẫn đến hành vi xác định trước (undefined behavior) khi truyền vào hàm get_sensor_info().
Thêm một phép kiểm tra thích hợp để trả về -EINVAL nếu sensor_index là giá trị âm.
Được phát hiện bởi Trung tâm Xác minh Linux (linuxtesting.org) với SVACE.
[groeck: Trả về mã lỗi từ find_ec_sensor_index]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.