CVE-2025-38495
HID: core: garantire che il buffer del report allocato possa contenere l'ID del report riservato
- Pubblicato
- 28 lug 2025
- Aggiornato
- 5 ago 2026
- Assegnazione CNA
- Linux
- Evidenza osservata
- 10 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 22,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nel kernel Linux è stata risolta la seguente vulnerabilità: HID: core: garantire che il buffer di report allocato possa contenere l'ID di report riservato Quando l'ID di report non viene utilizzato, i driver di trasporto di basso livello si aspettano che il primo byte sia 0. Tuttavia, attualmente il buffer allocato non tiene conto di quel byte extra, il che significa che invece di avere 8 byte garantiti per il funzionamento di implement, ne abbiamo solo 7.
Fonti
1- kernel-exploitsExploit
I miei exploit proof-of-concept per il kernel Linux
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.