CVE-2025-68362 in Linux
Résumé
par VulDB • 23/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: rtl818x: rtl8187 : Correction d'un potentiel buffer underflow dans rtl8187_rx_cb()
La fonction rtl8187_rx_cb() calcule l'adresse de l'en-tête du descripteur rx en soustrayant sa taille au pointeur tail du skb. Cependant, elle ne valide pas si le paquet reçu (skb->len issu de urb->actual_length) est suffisamment grand pour contenir cet en-tête.
Si un paquet tronqué est reçu, cela entraînera un buffer underflow, provoquant la lecture de la mémoire avant le début de la zone de données du skb et causant un kernel panic.
Des vérifications de longueur ont été ajoutées pour les descripteurs d'en-têtes rtl8187 et rtl8187b avant toute tentative d'accès à ceux-ci, en rejetant proprement le paquet si la vérification échoue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.