CVE-2025-68237
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
mtdchar: fix integer overflow in read/write ioctls
In the Linux kernel, the following vulnerability has been resolved: mtdchar: fix integer overflow in read/write ioctls The "req.start" and "req.len" variables are u64 values that come from the user at the start of the function. We mask away the high 32 bits of "req.len" so that's capped at U32_MAX but the "req.start" variable can go up to U64_MAX which means that the addition can still integer overflow. Use check_add_overflow() to fix this bug.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 | affected | git | f37efdd97fd1ec3e0d0f1eec279c8279e28f981e | Indisponível | Nenhuma listada |
| 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 | affected | git | 457376c6fbf0c69326a9bf1f72416225f681192b | Indisponível | Nenhuma listada |
| 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 | affected | git | eb9361484814fb12f3b7544b33835ea67d7a6a97 | Indisponível | Nenhuma listada |
| 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 | affected | git | 37944f4f8199cd153fef74e95ca268020162f212 | Indisponível | Nenhuma listada |
| 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 | affected | git | e4185bed738da755b191aa3f2e16e8b48450e1b8 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.17 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 5.17 | Indisponível | Nenhuma listada |
| 6.1.159 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.118 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.60 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.17.10 | unaffected | semver | Indisponível | 6.17.* | Nenhuma listada |
| 6.18 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |