CVE-2025-68288

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no kernel em dispositivos de armazenamento USB quando eles incorretamente ignoram a fase de dados com dados de status. O código valida o CSW do buffer sg, mas falha em limpá-lo, potencialmente vazando dados do protocolo USB para o espaço do usuário através das interfaces SCSI generic (/dev/sg*). Os dados vazados incluem a assinatura US BULK CS SIGN 'USBS' e podem ser observados ao solicitar dados, como 512 KiB. O problema é resolvido zerando os dados do CSW no buffer de transferência do srb após a validação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.