CVE-2025-68763

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade existe no subsistema de criptografia do kernel do Linux, especificamente na implementação starfive. O valor de retorno da função sg nents for len foi incorretamente atribuído a um unsigned long, levando a que códigos de erro negativos sejam interpretados como inteiros positivos grandes. Isso poderia potencialmente levar a estouros de buffer. O problema é resolvido ao adicionar verificação de erros à função starfive hash digest e retornar imediatamente em caso de falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.