V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2025-38142
CVE
Средний

В ядре Linux устранена следующая уязвимость: hwmon: (asus-ec-сенсоры) проверить индекс датчика в read_string() Предотвратить потенциальный …

CVSS
5.5
Средний
EPSS
0.00
p5
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

В ядре Linux устранена следующая уязвимость: hwmon: (asus-ec-сенсоры) проверить индекс датчика в read_string() Предотвратить потенциальный неисполненный доступ к памяти при запрашиваемом датчике не найден. find_ec_sensor_index() может возвращать отрицательное значение (например, - ЭНУЭНТ), но его результат был использован без проверки, что могло привести к неопределенное поведение при переходе на get_sensor_info(). Добавьте надлежащий чек для возврата - EINVAL, если sensor_index отрицательный. Находится в Linux Verification Center (linuxtesting.org) с помощью SVACE. [groeck: Код ошибки возврата возвращенный с find_ec_sensor_index]

Теги · CWE
CWE-476
Затронутые продукты
LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux-5.10Linux-5.10Linux-6.1Linux-6.1Linux-6.1Linux-allwinner-5.19Linux-awsLinux-awsLinux-aws
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p5
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Debian Linux
Linux
Linux Kernel
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux-5.10Отслеживается
linux-5.10Отслеживается
linux-6.1Отслеживается
linux-6.1Отслеживается
linux-6.1Отслеживается
linux-allwinner-5.19Отслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
Показаны первые 20 из 303
Источники данных
ALT
AST
DEB
CVE
UBU
Связанные уязвимости
BDU:2025-09636
Внешние ссылки
https://git.kernel.org/stable/c/19bd9cde38dd4ca1771aed7afba623e7f4247c8e@https://git.kernel.org/stable/c/25be318324563c63cbd9cb53186203a08d2f83a1@https://git.kernel.org/stable/c/4e9e45746b861ebd54c03ef301da2cb8fc990536@https://git.kernel.org/stable/c/6bf529ce84dccc0074dbc704e70aee4aa545057e@https://git.kernel.org/stable/c/7eeb3df6f07a886bdfd52757ede127a59a8784dc@https://lists.debian.org/debian-lts-announce/2025/10/msg00008.htmlhttps://www.cve.org/CVERecord?id=CVE-2025-38142@https://git.kernel.org/linus/25be318324563c63cbd9cb53186203a08d2f83a1 (6.16-rc1)@https://git.kernel.org/stable/c/19bd9cde38dd4ca1771aed7afba623e7f4247c8e@https://git.kernel.org/stable/c/25be318324563c63cbd9cb53186203a08d2f83a1@https://git.kernel.org/stable/c/4e9e45746b861ebd54c03ef301da2cb8fc990536@https://git.kernel.org/stable/c/6bf529ce84dccc0074dbc704e70aee4aa545057e@https://git.kernel.org/stable/c/7eeb3df6f07a886bdfd52757ede127a59a8784dc@https://ubuntu.com/security/notices/USN-7769-1@https://ubuntu.com/security/notices/USN-7770-1@https://ubuntu.com/security/notices/USN-7771-1@https://ubuntu.com/security/notices/USN-7769-2@https://ubuntu.com/security/notices/USN-7769-3@https://ubuntu.com/security/notices/USN-7789-1@https://ubuntu.com/security/notices/USN-7789-2