CVE-2025-68750
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji usbg_make_tpg(). Zmienna tpgt, zdefiniowana jako unsigned long, jest przypisywana do tpgt->tport_tpgt, co może prowadzić do przepełnienia, gdy tpgt jest zbyt duża.
Ocena ryzyka
Przepełnienie całkowite może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego. Może to umożliwić atakującym uzyskanie nieautoryzowanego dostępu lub wykonanie złośliwego kodu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem nieautoryzowanych zmian i potencjalnych exploitów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: potential integer overflow in usbg_make_tpg() The variable tpgt in usbg_make_tpg() is defined as unsigned long and is assigned to tpgt->tport_tpgt, which is defined as u16. This may cause an integer overflow when tpgt is grea