CVE-2025-68777 in Linux
Zusammenfassung
von VulDB • 03.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Input: ti_am335x_tsc – Korrektur eines Off-by-One-Fehlers bei der Validierung von wire_order
Die aktuelle Validierung 'wire_order[i] > ARRAY_SIZE(config_pins)' erlaubt es, dass wire_order[i] gleich ARRAY_SIZE(config_pins) ist, was zu einem Zugriff außerhalb des gültigen Bereichs (Out-of-Bounds) führt, wenn es als Index in 'config_pins[wire_order[i]]' verwendet wird.
Da config_pins 4 Elemente hat (Indizes 0–3), sollte der gültige Bereich für wire_order 0–3 sein. Der Off-by-One-Fehler wird behoben, indem anstelle von > der Operator >= in der Validierungsprüfung verwendet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.