CVE-2025-68343
MediumSummary
W jądrze Linuxa rozwiązano podatność, która występowała w funkcji gs_usb_receive_bulk_callback(). Problem dotyczył braku weryfikacji długości danych przed dostępem do nagłówka struktury gs_host_frame.
Risk Assessment
Brak odpowiedniej weryfikacji długości danych może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko awarii lub wykorzystania podatności przez złośliwe oprogramowanie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia w systemie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: can: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing header The driver expects to receive a struct gs_host_frame in gs_usb_receive_bulk_callback(). Use struct_group to describe the header of the struc