CVE-2025-68307
can: gs_usb: gs_usb_xmit_callback(): fix handling of failed transmitted URBs
Not available
At a glance
- Source
- NVD
- EPSS
- EPSS 0.19 % · percentile 9 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- Linux
- NVD status
- Deferred
Description
In the Linux kernel, the following vulnerability has been resolved: can: gs_usb: gs_usb_xmit_callback(): fix handling of failed transmitted URBs The driver lacks the cleanup of failed transfers of URBs. This reduces the number of available URBs per error by 1. This leads to reduced performance and ultimately to a complete stop of the transmission. If the sending of a bulk URB fails do proper cleanup: - increase netdev stats - mark the echo_sbk as free - free the driver's context and do accounting - wake the send queue
References
- https://git.kernel.org/stable/c/87974ebd6552817492daec7866ebfa2c484fa2ac
- https://git.kernel.org/stable/c/f7a5560675bd85efaf16ab01a43053670ff2b000
- https://git.kernel.org/stable/c/1a588c40a422a3663a52f1c5535e8fb6b044167d
- https://git.kernel.org/stable/c/4a82072e451eacf24fc66a445e906f5095d215db
- https://git.kernel.org/stable/c/9c8eb33b7008178b6ce88aa7593d12063ce60ca3
- https://git.kernel.org/stable/c/516a0cd1c03fa266bb67dd87940a209fd4e53ce7
European references
- ENISA EUVD · EUVD-2025-203773
- GCVE · GCVE-0-2025-68307
CERT-FR advisories
- CERTFR-2026-AVI-1229 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1093 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0985 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0926 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0602 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0421 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0397 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0371 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0369 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0331 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0247 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0225 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0128 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0108 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0057 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Affected products
| Product | Versions |
|---|---|
| Linux · Linux | affected d08e973a77d128b25e01a08c34d89593fdf222da < 87974ebd6552817492daec7866ebfa2c484fa2ac ; affected d08e973a77d128b25e01a08c34d89593fdf222da < f7a5560675bd85efaf16ab01a43053670ff2b000 ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 1a588c40a422a3663a52f1c5535e8fb6b044167d ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 4a82072e451eacf24fc66a445e906f5095d215db ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 9c8eb33b7008178b6ce88aa7593d12063ce60ca3 ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 516a0cd1c03fa266bb67dd87940a209fd4e53ce7 |
| Linux · Linux | affected 3.16 ; unaffected 0 < 3.16 ; unaffected 5.15.209 ≤ 5.15.* ; unaffected 6.1.159 ≤ 6.1.* ; unaffected 6.6.119 ≤ 6.6.* ; unaffected 6.12.61 ≤ 6.12.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |