Aller au contenu
7.8 Élevée

CVE-2025-68724 In the Linux kernel, the following vulnerability has been resolved: crypto: asymmetric_keys - prevent overflow in…

Description

In the Linux kernel, the following vulnerability has been resolved: crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id Use check_add_overflow() to guard against potential integer overflows when adding the binary blob lengths and the size of an asymmetric_key_id structure and return ERR_PTR(-EOVERFLOW) accordingly. This prevents a possible buffer overflow when copying data from potentially malicious X.509 certificate fields that can be arbitrarily large, such as ASN.1 INTEGER serial numbers, issuer names, etc.

Produits et versions touchés

Produit Versions touchées Corrigé en
Linux 6.19 premières → < 6.19 6.19
Linux 6.18 premières → < 6.18.2 6.18.2
Linux 6.17 premières → < 6.17.13 6.17.13
Linux 6.12 premières → < 6.12.63 6.12.63
Linux 6.6 premières → < 6.6.120 6.6.120
Linux 6.1 premières → < 6.1.160 6.1.160
Linux 5.15 premières → < 5.15.198 5.15.198
Linux 5.10 premières → < 5.10.248 5.10.248
Linux 3.18 Pas de correctif indiqué
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
Les 18286 CVE de Linux →
Suivre cette CVE