CVE-2025-68342

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema CAN do kernel Linux, especificamente dentro da função gs usb receive bulk callback(). Este problema refere-se à validação insuficiente do tamanho dos dados recebidos via um URB USB (Bloco de Solicitação USB). A vulnerabilidade ocorre porque o código acessa dados dentro de uma estrutura gs host frame sem verificar previamente se o tamanho real dos dados recebidos atende ao tamanho mínimo necessário. Isso pode levar a leituras fora dos limites e potencial instabilidade do sistema. A correção introduz uma função, gs usb get minimum rx length(), para determinar o tamanho mínimo esperado dos dados e garante que o acesso aos dados ocorra apenas após esta verificação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.