PT-2025-51712 · Linux+3 · Linux Kernel+3
CVE-2025-68308
·
Publicado
2025-12-16
·
Atualizado
2026-05-26
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha nas funções
kvaser usb leaf wait cmd() e kvaser usb leaf read bulk callback relacionada ao tratamento de comandos de comprimento zero usados para alinhar dados aos limites de endpoint USB. A tentativa do driver de ignorar esses comandos pode resultar em um loop infinito se um comando de comprimento zero for encontrado exatamente em um limite de pacote, porque a função round up() retorna o valor inalterado de pos. Isso ocorre quando pos é um múltiplo de wMaxPacketSize, incluindo 0. O problema é resolvido modificando o cálculo para usar pos + 1, garantindo que round up() sempre retorne o próximo limite alinhado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu