CVE-2025-68343
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która występowała w funkcji gs_usb_receive_bulk_callback(). Problem dotyczył braku weryfikacji długości danych przed dostępem do nagłówka struktury gs_host_frame.
Ocena ryzyka
Brak odpowiedniej weryfikacji długości danych może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko awarii lub wykorzystania podatności przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia w systemie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: can: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing header The driver expects to receive a struct gs_host_frame in gs_usb_receive_bulk_callback(). Use struct_group to describe the header of the struc