CVE-2025-68799 in Linux
要約
〜によって VulDB • 2026年06月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
caif: cffrml_receive()における整数アンダーフローの修正
cffrml_receive()関数は、パケットヘッダーから長さフィールドを取得し、FCSが無効化されている場合、len >= 2であることを検証せずに、この長さから2を減算します。
攻撃者がFCSが無効化されているインターフェースに対して、長さフィールドが0または1である悪意のあるパケットを送信すると、減算処理により整数アンダーフローが発生します。
これにより、メモリ枯渇やカーネルの不安定化を引き起こす可能性があります。また、パディングに初期化されていないカーネルメモリが含まれている場合、情報漏洩のリスクもあります。
この問題を修正するため、減算処理を実行する前にlen >= 2であることを検証するようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.