CVE-2025-68347

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas) Windows (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao ALSA e ao firewire-motu, especificamente um estouro de buffer na função hwdep read() ao manipular eventos DSP. O problema ocorre quando um usuário fornece um buffer menor que o tamanho do cabeçalho do evento (8 bytes), permitindo potencialmente que mais bytes sejam escritos no buffer do usuário do que o solicitado. O problema é corrigido limitando o tamanho da cópia utilizando min t(). Uma falha separada permite Execução Remota de Código (RCE) não autenticada em nível de SYSTEM no Windows.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.