cveboard Feed RSS

CVE-2025-71197

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

w1: therm: Fix off-by-one buffer overflow in alarms_store

In the Linux kernel, the following vulnerability has been resolved: w1: therm: Fix off-by-one buffer overflow in alarms_store The sysfs buffer passed to alarms_store() is allocated with 'size + 1' bytes and a NUL terminator is appended. However, the 'size' argument does not account for this extra byte. The original code then allocated 'size' bytes and used strcpy() to copy 'buf', which always writes one byte past the allocated buffer since strcpy() copies until the NUL terminator at index 'size'. Fix this by parsing the 'buf' parameter directly using simple_strtoll() without allocating any intermediate memory or string copying. This removes the overflow while simplifying the code.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
e2c94d6f572079511945e64537eb1218643f2e68affectedgit49ff9b4b9deacbefa6654a0a2bcaf910c9de7e95IndisponívelNenhuma listada
e2c94d6f572079511945e64537eb1218643f2e68affectedgit060b08d72a38b158a7f850d4b83c17c2969e0f6bIndisponívelNenhuma listada
e2c94d6f572079511945e64537eb1218643f2e68affectedgitb3fc3e1f04dcc7c41787bbf08a6e0d2728e022cfIndisponívelNenhuma listada
e2c94d6f572079511945e64537eb1218643f2e68affectedgit6a5820ecfa5a76c3d3e154802c8c15f391ef442eIndisponívelNenhuma listada
e2c94d6f572079511945e64537eb1218643f2e68affectedgit6fd6d2a8e41b7f544a4d26cbd60bedf9c67893a0IndisponívelNenhuma listada
e2c94d6f572079511945e64537eb1218643f2e68affectedgite6b2609af21b5cccc9559339591b8a2cbf884169IndisponívelNenhuma listada
e2c94d6f572079511945e64537eb1218643f2e68affectedgit761fcf46a1bd797bd32d23f3ea0141ffd437668aIndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.8affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver5.8IndisponívelNenhuma listada
5.10.249unaffectedsemverIndisponível5.10.*Nenhuma listada
5.15.199unaffectedsemverIndisponível5.15.*Nenhuma listada
6.1.162unaffectedsemverIndisponível6.1.*Nenhuma listada
6.6.122unaffectedsemverIndisponível6.6.*Nenhuma listada
6.12.68unaffectedsemverIndisponível6.12.*Nenhuma listada
6.18.8unaffectedsemverIndisponível6.18.*Nenhuma listada
6.19unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada