CVE-2025-68777

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada a um erro off-by-one na validação da variável wire order. A verificação de validação inicial, wire order[i] > ARRAY SIZE(config pins), permitia que wire order[i] fosse igual a ARRAY SIZE(config pins), resultando em um acesso fora dos limites quando usado como índice para config pins[wire order[i]]. O array config pins possui quatro elementos, com índices válidos variando de 0 a 3. O problema ocorre porque a validação deveria ter usado >= em vez de >.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.