PT-2026-1254 · Linux+3 · Linux Kernel+3

CVE-2025-68766

·

Publicado

2026-01-05

·

Atualizado

2026-08-30

CVSS v2.0

5.2

Média

VetorAV:L/AC:L/Au:S/C:P/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe um problema no componente irqchip/mchp-eic do kernel Linux no qual um acesso fora dos limites pode ocorrer na função mchp eic domain alloc(). Especificamente, se a função irq domain translate twocell() definir o valor hwirq como maior ou igual a MCHP EIC NIRQ (que é 2), isso pode resultar em um acesso inválido à memória. O código inclui verificações para valores inválidos, mas falha ao definir um código de erro apropriado. Como resultado, a função retorna sucesso incorretamente em vez de indicar um erro.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-00903
CVE-2025-68766
ECHO-A7AA-B031-8C2C
OPENSUSE-SU-2026:10039-1
OPENSUSE-SU-2026:10301-1
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20564-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8152-1
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu