CVE-2025-38229

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: cxusb: yazma işlemi başarısız olduğunda artık rbuf değerlendirilmiyor syzbot, cxusb_i2c_xfer fonksiyonunda bir uninit-value raporlamıştır. [1] Yalnızca dvb_usb_generic_rw() içerisindeki usb_bulk_msg() yazma işlemi başarılı olduğunda ve rlen 0'dan büyük olduğunda, dvb cihazından rbuf içerisine rlen bayt veri okumak için usb_bulk_msg() okuma işlemi yürütülür. Bu durumda, rlen 1 olmasına rağmen yazma işlemi başarısız olmuş, bu da dvb okuma işleminin yürütülmemesine ve sonuç olarak i değişkeninin başlatılmamasına neden olmuştur. [1] BUG: KMSAN: uninit-value in cxusb_gpio_tuner drivers/media/usb/dvb-usb/cxusb.c:124 [inline] BUG: KMSAN: uninit-value in cxusb_i2c_xfer+0x153a/0x1a60 drivers/media/usb/dvb-usb/cxusb.c:196 cxusb_gpio_tuner drivers/media/usb/dvb-usb/cxusb.c:124 [inline] cxusb_i2c_xfer+0x153a/0x1a60 drivers/media/usb/dvb-usb/cxusb.c:196 __i2c_transfer+0xe25/0x3150 drivers/i2c/i2c-core-base.c:-1 i2c_transfer+0x317/0x4a0 drivers/i2c/i2c-core-base.c:2315 i2c_transfer_buffer_flags+0x125/0x1e0 drivers/i2c/i2c-core-base.c:2343 i2c_master_send include/linux/i2c.h:109 [inline] i2cdev_write+0x210/0x280 drivers/i2c/i2c-dev.c:183 do_loop_readv_writev fs/read_write.c:848 [inline] vfs_writev+0x963/0x14e0 fs/read_write.c:1057 do_writev+0x247/0x5c0 fs/read_write.c:1101 __do_sys_writev fs/read_write.c:1169 [inline] __se_sys_writev fs/read_write.c:1166 [inline] __x64_sys_writev+0x98/0xe0 fs/read_write.c:1166 x64_sys_call+0x2229/0x3c80 arch/x86/include/generated/asm/syscalls_64.h:21 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcd/0x1e0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f