CVE-2025-68347

Description

In the Linux kernel, the following vulnerability has been resolved: ALSA: firewire-motu: fix buffer overflow in hwdep read for DSP events The DSP event handling code in hwdep_read() could write more bytes to the user buffer than requested, when a user provides a buffer smaller than the event header size (8 bytes). Fix by using min_t() to clamp the copy size, This ensures we never copy more than the user requested.

Gravité et risque d'exploitation

CVE-2025-68347 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <161291bac551821bba98eb4ea84c82338578d1b0, <=6.12.*, 5.16, 6.18.2, 6.1.160, 0, 6.6.120, 6.17.13, <=6.6.*, <5.16, <16620f0617400746984362c3d6ac547eeae1d35f, <=6.18.*, <6275fd726d53a8ec724f20201cf3bd862711e17b, 6.12.63, <ddd32ec66bc4eb6969fe835e4cc1c0706c6348fe, <=*, <cdda0d06f8650e33255f79839f188bbece44117c, 634ec0b2906efd46f6f57977e172aa3470aca432, <=6.17.*, 6.19, <210d77cca3d0494ed30a5c628b20c1d95fa04fb1) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/16620f0617400746984362c3d6ac547eeae1d35f
• https://git.kernel.org/stable/c/ddd32ec66bc4eb6969fe835e4cc1c0706c6348fe
• https://git.kernel.org/stable/c/6275fd726d53a8ec724f20201cf3bd862711e17b
• https://git.kernel.org/stable/c/161291bac551821bba98eb4ea84c82338578d1b0
• https://git.kernel.org/stable/c/cdda0d06f8650e33255f79839f188bbece44117c
• https://git.kernel.org/stable/c/210d77cca3d0494ed30a5c628b20c1d95fa04fb1