CVE-2025-68237

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de estouro de inteiro no driver mtdchar relacionado a ioctls de leitura/gravação. As variáveis req.start e req.len, recebidas do usuário, podem causar um estouro de inteiro durante a adição. Especificamente, embora os 32 bits mais significativos de req.len sejam mascarados, req.start pode atingir seu valor máximo, levando a um possível estouro. A função check add overflow() foi implementada para resolver este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.