CVE-2025-68344

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de estouro de inteiro na função wavefront send sample() ao validar o tamanho da amostra dentro do subsistema ALSA. O campo header->size, que é do tipo u32, é convertido para o tipo int para comparação com dev->freemem, resultando em um potencial estouro de inteiro. O problema é tratado utilizando uma comparação sem sinal para prevenir o estouro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.