CVE-2025-68308

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha nas funções kvaser usb leaf wait cmd() e kvaser usb leaf read bulk callback relacionada ao tratamento de comandos de comprimento zero usados para alinhar dados aos limites de endpoint USB. A tentativa do driver de ignorar esses comandos pode resultar em um loop infinito se um comando de comprimento zero for encontrado exatamente em um limite de pacote, porque a função round up() retorna o valor inalterado de pos. Isso ocorre quando pos é um múltiplo de wMaxPacketSize, incluindo 0. O problema é resolvido modificando o cálculo para usar pos + 1, garantindo que round up() sempre retorne o próximo limite alinhado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.