Vulnerabilidad en Linux (CVE-2025-68799)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> caif: corrige desbordamiento negativo de enteros en cffrml_receive()<br /> <br /> La función cffrml_receive() extrae un campo de longitud del encabezado del paquete y, cuando FCS está deshabilitado, resta 2 a esta longitud sin validar que len &amp;gt;= 2.<br /> <br /> Si un atacante envía un paquete malicioso con un campo de longitud de 0 o 1 a una interfaz con FCS deshabilitado, la resta causa un desbordamiento negativo de enteros.<br /> <br /> Esto puede llevar a agotamiento de memoria e inestabilidad del kernel, potencial revelación de información si el relleno contiene memoria del kernel no inicializada.<br /> <br /> Soluciona esto validando que len &amp;gt;= 2 antes de realizar la resta.