CVE-2025-68342 in Linux
Сводка
по VulDB • 09.06.2026
В ядре Linux устранена следующая уязвимость:
can: gs_usb: gs_usb_receive_bulk_callback(): проверка фактической длины перед обращением к данным
URB, полученный в функции gs_usb_receive_bulk_callback(), содержит структуру gs_host_frame. Длина данных после заголовка зависит от флагов gs_host_frame hf::flags и активных функций устройства (например, временной маркировки).
Введена новая функция gs_usb_get_minimum_length(), которая проверяет, что получено как минимум требуемое количество данных, прежде чем осуществляется к ним обращение. Копируются в skb только те данные, которые были фактически получены.
[mkl: переименование gs_usb_get_minimum_length() -> gs_usb_get_minimum_rx_length()]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.