Heimdall Security Logo

CVE-2025-68763

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <9b3f71cf02e04cfaa482155e3078707fe7f8aef4, <=6.12.*, 6.18.2, <6.5, 0, <6cd14414394b4f3d6e1ed64b8241d1fcc2271820, 6.6.120, <e9eb52037a529fbb307c290e9951a62dd728b03d, 6.17.13, 6.5, <=6.6.*, <0c3854d65cc4402cb8c52d4d773450a06efecab6, <=6.18.*, 6.12.63, 7883d1b28a2b0e62edcacea22de6b36a1918b15a, <1af5c973dd744e29fa22121f43e8646b7a7a71a7, <=*, <=6.17.*, 6.19

Description

In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The return value of sg_nents_for_len was assigned to an unsigned long in starfive_hash_digest, causing negative error codes to be converted to large positive integers. Add error checking for sg_nents_for_len and return immediately on failure to prevent potential buffer overflows.

Gravité et risque d'exploitation

CVE-2025-68763 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <9b3f71cf02e04cfaa482155e3078707fe7f8aef4, <=6.12.*, 6.18.2, <6.5, 0, <6cd14414394b4f3d6e1ed64b8241d1fcc2271820, 6.6.120, <e9eb52037a529fbb307c290e9951a62dd728b03d, 6.17.13, 6.5, <=6.6.*, <0c3854d65cc4402cb8c52d4d773450a06efecab6, <=6.18.*, 6.12.63, 7883d1b28a2b0e62edcacea22de6b36a1918b15a, <1af5c973dd744e29fa22121f43e8646b7a7a71a7, <=*, <=6.17.*, 6.19) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE