CVE-2025-68753

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no tratamento de eventos DSP dentro do módulo ALSA firewire-motu. A falta de verificação de limites em um loop put user() poderia permitir sobrescrita além do limite do buffer do usuário quando o tamanho do buffer não estiver alinhado a 4 bytes. O problema reside no código de tratamento de eventos DSP onde os dados são copiados usando a função put user().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.