CVE-2025-68342
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji gs_usb_receive_bulk_callback(), która nie sprawdza długości danych przed ich przetworzeniem. Może to prowadzić do nieautoryzowanego dostępu do pamięci.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę lukę do uzyskania dostępu do wrażliwych danych lub do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: can: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing data The URB received in gs_usb_receive_bulk_callback() contains a struct gs_host_frame. The length of the data after the header depends on the gs_h