CVE-2025-68362 in Linux
要約
〜によって VulDB • 2026年06月21日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: rtl818x: rtl8187: rtl8187_rx_cb()における潜在的なバッファアンダーフローの修正
rtl8187_rx_cb()関数は、skbのtailポインタからそのサイズを減算することで、rxディスクリプタのヘッダアドレスを計算します。しかし、受信したパケット（urb->actual_lengthから取得したskb->len）がこのヘッダを保持するのに十分な大きさかどうかを検証していません。
切り捨てられたパケットを受信した場合、これによりバッファアンダーフローが発生し、skbデータ領域の開始位置より前のメモリを読み出すことになり、カーネルパニックを引き起こします。
アクセスを試みる前に、rtl8187およびrtl8187bのディスクリプタヘッダの両方に対して長さチェックを追加し、チェックに失敗した場合はパケットをクリーンに破棄します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.