CVE-2025-68799

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe um problema de subestouro de inteiro na função cffrml receive() ao processar pacotes com FCS desativada. A função extrai um campo de comprimento do cabeçalho do pacote e subtrai 2 dele sem verificar se o comprimento é maior ou igual a 2. Um atacante pode explorar isso enviando um pacote malicioso com um campo de comprimento igual a 0 ou 1, causando um subestouro de inteiro. Isso pode levar ao esgotamento de memória, instabilidade do kernel e possível divulgação de informações se o preenchimento contiver memória do kernel não inicializada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.