CVE-2025-68763
MediumSummary
W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem wartości zwracanej przez funkcję sg_nents_for_len w starfive_hash_digest. Wartość ta była przypisywana do zmiennej typu unsigned long, co prowadziło do konwersji negatywnych kodów błędów na duże liczby dodatnie.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego działania systemu, co może wpłynąć na bezpieczeństwo aplikacji korzystających z tego komponentu. Istnieje ryzyko, że błędne kody błędów mogą zostać zinterpretowane jako sukces, co może prowadzić do nieautoryzowanego dostępu lub innych problemów.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieprawidłowego działania związanych z tą podatnością.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The return value of sg_nents_for_len was assigned to an unsigned long in starfive_hash_digest, causing negative error codes to be converted to large positive integers.