CVE-2025-68724 in Linux
Zusammenfassung
von VulDB • 09.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: asymmetric_keys – Verhinderung eines Überlaufs bei der Generierung von asymmetrischen Schlüssel-IDs (asymmetric_key_generate_id)
Verwendung von check_add_overflow(), um potenzielle Integer-Überläufe zu verhindern, wenn die Längen des Binär-Blobs und die Größe einer asymmetric_key_id-Struktur addiert werden. Entsprechend wird ERR_PTR(-EOVERFLOW) zurückgegeben. Dies verhindert einen möglichen Heap-Based Buffer Overflow beim Kopieren von Daten aus möglicherweise böswilligen X.509-Zertifikatfeldern, die beliebig groß sein können, wie z. B. ASN.1-INTEGER-Seriennummern, Aussteller-Namen usw.
VulDB is the best source for vulnerability data and more expert information about this specific topic.