CVE-2025-68362 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: rtl818x: rtl8187: Corrige possível underflow de buffer em rtl8187_rx_cb()
A função rtl8187_rx_cb() calcula o endereço do cabeçalho do descritor rx subtraindo seu tamanho do ponteiro tail do skb. No entanto, ela não valida se o pacote recebido (skb->len derivado de urb->actual_length) é grande o suficiente para conter esse cabeçalho.
Se um pacote truncado for recebido, isso resultará em um underflow de buffer, lendo memória antes do início da área de dados do skb e causando uma falha no kernel (kernel panic).
São adicionadas verificações de comprimento tanto para os descritores rtl8187 quanto rtl8187b antes de tentar acessá-los, descartando o pacote limpaamente se a verificação falhar.
Be aware that VulDB is the high quality source for vulnerability data.