CVE-2025-38548: linux kernel +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-38548

CVSS 7.8 · High EPSS 0,17%

Kerentanan pada linux kernel, debian linux. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: hwmon: (corsair-cpro) Validate the size of the received input buffer Add buffer_recv_size to store the size of the received bytes. Validate buffer_recv_size in send_usb_cmd().

Rincian

Terbit di NVD: 16 Agustus 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 0,17% peluang dieksploitasi; lebih tinggi dari 5,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 5.9 hingga sebelum 5.10.241
linux	linux kernel	Versi 5.11 hingga sebelum 5.15.190
linux	linux kernel	Versi 5.16 hingga sebelum 6.1.147
linux	linux kernel	Versi 6.2 hingga sebelum 6.6.100
linux	linux kernel	Versi 6.7 hingga sebelum 6.12.40
linux	linux kernel	Versi 6.13 hingga sebelum 6.15.8
linux	linux kernel	Versi 6.16 rc1
linux	linux kernel	Versi 6.16 rc2
linux	linux kernel	Versi 6.16 rc3
linux	linux kernel	Versi 6.16 rc4
linux	linux kernel	Versi 6.16 rc5
linux	linux kernel	Versi 6.16 rc6
debian	debian linux	Versi 11.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/0db770e2922389753ddbd6663a5516a32b97b743 patch
https://git.kernel.org/stable/c/2771d2ee3d95700f34e1e4df6a445c90565cd4e9 patch
https://git.kernel.org/stable/c/2e6f4d9cfbda52700c126c5a2b93dd2042e8680c patch
https://git.kernel.org/stable/c/3c4bdc8a852e446080adc8ceb90ddd67a56e1bb8 patch
https://git.kernel.org/stable/c/495a4f0dce9c8c4478c242209748f1ee9e4d5820 patch
https://git.kernel.org/stable/c/4eb5cc48399f89b63acdbfe912fa5c8fe2900147 patch
https://git.kernel.org/stable/c/eda5e38cc4dd2dcb422840540374910ef2818494 patch
https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html mailing list · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.