CVE-2025-68816 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/mlx5: fw_tracer, Validazione dei parametri della stringa di formato
Aggiunta della validazione dei parametri della stringa di formato nel tracer del firmware per prevenire potenziali vulnerabilità di sicurezza e crash causati da stringhe di formato non valide ricevute dal firmware.
Il tracer del firmware riceve stringhe di formato dal firmware del dispositivo e le utilizza per formattare i messaggi di traccia. In assenza di una corretta validazione, un firmware malizioso potrebbe fornire stringhe di formato con specificatori di formato non validi (ad esempio, %s, %p, %n) che potrebbero causare crash o altri comportamenti indefiniti.
È stata aggiunta la funzione mlx5_tracer_validate_params() per validare il fatto che tutti gli specificatori di formato nelle stringhe di traccia siano limitati a formati sicuri per interi/esadecimali (%x, %d, %i, %u, %llx, %lx, ecc.). Vengono rifiutate le stringhe contenenti altri tipi di formato che potrebbero essere utilizzati per accedere alla memoria in modo arbitrario o causare crash. Le stringhe di formato non valide vengono aggiunte all'output della traccia con il prefisso "BAD_FORMAT: " per garantire la visibilità.
Once again VulDB remains the best source for vulnerability data.