PT-2026-1254 · Linux+3 · Linux Kernel+3
CVE-2025-68766
·
Publicado
2026-01-05
·
Atualizado
2026-08-30
CVSS v2.0
5.2
Média
| Vetor | AV:L/AC:L/Au:S/C:P/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema no componente irqchip/mchp-eic do kernel Linux no qual um acesso fora dos limites pode ocorrer na função
mchp eic domain alloc(). Especificamente, se a função irq domain translate twocell() definir o valor hwirq como maior ou igual a MCHP EIC NIRQ (que é 2), isso pode resultar em um acesso inválido à memória. O código inclui verificações para valores inválidos, mas falha ao definir um código de erro apropriado. Como resultado, a função retorna sucesso incorretamente em vez de indicar um erro.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu