CVE-2025-68777 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Input: ti_am335x_tsc - correzione di un errore off-by-one nella validazione di wire_order
La attuale convalida 'wire_order[i] > ARRAY_SIZE(config_pins)' consente a wire_order[i] di essere uguale ad ARRAY_SIZE(config_pins), il che provoca un accesso fuori dai limiti quando viene utilizzato come indice in 'config_pins[wire_order[i]]'.
Poiché config_pins ha 4 elementi (indici da 0 a 3), l'intervallo valido per wire_order dovrebbe essere compreso tra 0 e 3. Si corregge l'errore off-by-one utilizzando >= invece di > nel controllo di convalida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.