CVE-2025-68773

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver fsl-cpm dentro do Kernel Linux relacionada à manipulação de tamanhos de transferência durante a comunicação SPI. Um commit destinado a otimizar transferências grandes ao alternar para o modo de 16 bits carecia de validação adequada para garantir que o tamanho da transferência fosse par. Essa falha passou despercebida inicialmente devido ao uso de buffers de bounce pré-alocados. No entanto, uma alteração subsequente introduziu buffers de bounce alocados dinamicamente, expondo uma condição de estouro de buffer ao lidar com transferências de tamanho ímpar. O problema ocorre quando o driver alterna para o modo de 16 bits sem verificar se o comprimento da transferência é par, potencialmente levando a gravações fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.