CVE-2025-68773 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
spi: fsl-cpm: Verificare la parità della lunghezza prima di passare alla modalità a 16 bit
Il commit fc96ec826bce ("spi: fsl-cpm: Use 16 bit mode for large transfers with even size") non ha verificato che la dimensione fosse effettivamente pari prima di commutare alla modalità a 16 bit. Fino a tempi recenti il problema è passato inosservato perché kernfs utilizza un bounce buffer preallocato di dimensioni PAGE_SIZE per la lettura dell'EEPROM.
Tuttavia, il commit 8ad6249c51d0 ("eeprom: at25: convert to spi-mem API") ha introdotto un ulteriore bounce buffer allocato dinamicamente le cui dimensioni corrispondono esattamente a quelle della trasmissione, causando un overflow del buffer nel driver fsl-cpm quando tale dimensione è dispari.
Aggiungere la verifica mancante sulla parità della lunghezza e rimanere nella modalità a 8 bit quando la lunghezza non è pari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.