CVE-2025-68378

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha na função bpf get stackid() relacionada a uma verificação de estouro de stackmap. Este problema, identificado pelo Syzkaller, pode levar a uma escrita fora dos limites do slab (slab-out-of-bounds) do KASAN ao copiar dados de stack trace. O problema surge quando o número de entradas de pilha em um trace perf excede a capacidade do bucket do stack map, resultando em uma escrita além da região de memória alocada dentro do array de dados do bucket.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.