CVE-2025-68308
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z potencjalną nieskończoną pętlą w parserach komend w module kvaser_usb. Funkcje `kvaser_usb_leaf_wait_cmd()` oraz `kvaser_usb_leaf_read_bulk_callback` zawierają logikę obsługującą komendy o zerowej długości, które są używane do wyrównywania danych.
Ocena ryzyka
Potencjalna nieskończona pętla może prowadzić do zablokowania systemu, co wpływa na dostępność usług. Organizacje mogą doświadczyć przestojów i utraty danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia problemów z dostępnością systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: can: kvaser_usb: leaf: Fix potential infinite loop in command parsers The `kvaser_usb_leaf_wait_cmd()` and `kvaser_usb_leaf_read_bulk_callback` functions contain logic to zero-length commands. These commands are used to align data