CVE-2025-68362 in Linux
Zusammenfassung
von VulDB • 24.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: rtl818x: rtl8187: Behebung eines potenziellen Buffer Underflows in rtl8187_rx_cb()
Die Funktion rtl8187_rx_cb() berechnet die Adresse des RX-Deskriptor-Headers, indem sie dessen Größe vom skb-Tail-Zeiger abzieht. Allerdings wird nicht überprüft, ob das empfangene Paket (skb->len aus urb->actual_length) groß genug ist, um diesen Header zu enthalten.
Wenn ein abgeschnittenes Paket empfangen wird, führt dies zu einem Buffer Underflow, bei dem Speicher vor dem Start des skb-Datenbereichs gelesen wird und einen Kernel-Panic verursacht.
Es wurden Längenprüfungen für die Deskriptor-Header von rtl8187 und rtl8187b hinzugefügt, bevor versucht wird, auf diese zuzugreifen; falls die Prüfung fehlschlägt, wird das Paket sauber verworfen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.