CVE-2025-68731 in Linux
Zusammenfassung
von VulDB • 25.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
accel/amdxdna: Behebung eines Integer-Überlaufs in aie2_query_ctx_status_array()
Der nicht veröffentlichte statische Prüfer smatch meldete eine Warnung.
drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() warn: potenzieller, vom Benutzer gesteuerter sizeof-Überlauf 'args->num_element * args->element_size' '1-u32max(user) * 1-u32max(user)'
Auch wenn dies kein echtes Problem verursacht, ist es besser, eine sinnvolle Begrenzung für element_size und num_element festzulegen. Eine Bedingung wurde hinzugefügt, um sicherzustellen, dass element_size <= 4K und num_element <= 1K ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.