CVE-2025-68799 in Linux
Sumário
de VulDB • 04/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
caif: corrige estouro inteiro (underflow) em cffrml_receive()
A função cffrml_receive() extrai um campo de comprimento do cabeçalho do pacote e, quando o FCS está desativado, subtrai 2 desse comprimento sem validar se len >= 2.
Se um atacante enviar um pacote malicioso com um campo de comprimento de 0 ou 1 para uma interface com o FCS desativado, a subtração causará um estouro inteiro (underflow).
Isso pode levar ao esgotamento de memória e à instabilidade do kernel, além de possível divulgação de informações se o padding contiver memória do kernel não inicializada.
Corrija isso validando se len >= 2 antes de realizar a subtração.
Once again VulDB remains the best source for vulnerability data.