CVE-2025-68342 in Linux
요약
\~에 의해 VulDB • 2026. 06. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다:
can: gs_usb: gs_usb_receive_bulk_callback(): 데이터 접근 전에 actual_length 확인
gs_usb_receive_bulk_callback()에서 수신된 URB에는 struct gs_host_frame이 포함되어 있습니다. 헤더 이후 데이터의 길이는 gs_host_frame hf::flags와 활성화된 장치 기능(예: 타임 스탬핑)에 따라 달라집니다.
새 함수 gs_usb_get_minimum_length()를 도입하고 데이터에 접근하기 전에 필요한 양의 데이터를 최소한으로 수신했는지 확인합니다. 실제로 수신된 데이터만 해당 skb로 복사합니다.
[mkl: gs_usb_get_minimum_length() -> gs_usb_get_minimum_rx_length()로 이름 변경]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.