CVE-2025-40345 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
usb: storage: sddr55: Rifiuto di new_pba fuori dai limiti (out-of-bound)
Scoperta da Atuin - Automated Vulnerability Discovery Engine.
new_pba proviene dal pacchetto di stato restituito dopo ogni scrittura. Un dispositivo fraudolento potrebbe riportare valori superiori al conteggio dei blocchi derivato da info->capacity, consentendo al driver di superare il limite dell'array pba_to_lba[] e corrompere la memoria heap.
Vengono rifiutati i PBAs che superano il conteggio dei blocki calcolato e viene interrotto il trasferimento per evitare l'accesso a voci di mappatura fuori intervallo (out-of-range).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.