CVE-2025-68308
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z potencjalną nieskończoną pętlą w parserach komend w module kvaser_usb. Funkcje `kvaser_usb_leaf_wait_cmd()` oraz `kvaser_usb_leaf_read_bulk_callback` zawierają logikę obsługującą komendy o zerowej długości, które są używane do wyrównywania danych.
Risk Assessment
Potencjalna nieskończona pętla może prowadzić do zablokowania systemu, co wpływa na dostępność usług. Organizacje mogą doświadczyć przestojów i utraty danych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia problemów z dostępnością systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: can: kvaser_usb: leaf: Fix potential infinite loop in command parsers The `kvaser_usb_leaf_wait_cmd()` and `kvaser_usb_leaf_read_bulk_callback` functions contain logic to zero-length commands. These commands are used to align data