PT-2026-2505 · Linux+2 · Linux Kernel+2
CVE-2025-68773
·
Publicado
2025-11-20
·
Atualizado
2026-06-16
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no driver fsl-cpm dentro do Kernel Linux relacionada à manipulação de tamanhos de transferência durante a comunicação SPI. Um commit destinado a otimizar transferências grandes ao alternar para o modo de 16 bits carecia de validação adequada para garantir que o tamanho da transferência fosse par. Essa falha passou despercebida inicialmente devido ao uso de buffers de bounce pré-alocados. No entanto, uma alteração subsequente introduziu buffers de bounce alocados dinamicamente, expondo uma condição de estouro de buffer ao lidar com transferências de tamanho ímpar. O problema ocorre quando o driver alterna para o modo de 16 bits sem verificar se o comprimento da transferência é par, potencialmente levando a gravações fora dos limites.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu