CVE-2025-68307
can: gs_usb: gs_usb_xmit_callback(): fix handling of failed transmitted URBs
Non disponible
En bref
- Source
- NVD
- EPSS
- EPSS 0.19 % · centile 9 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Deferred
Description
In the Linux kernel, the following vulnerability has been resolved: can: gs_usb: gs_usb_xmit_callback(): fix handling of failed transmitted URBs The driver lacks the cleanup of failed transfers of URBs. This reduces the number of available URBs per error by 1. This leads to reduced performance and ultimately to a complete stop of the transmission. If the sending of a bulk URB fails do proper cleanup: - increase netdev stats - mark the echo_sbk as free - free the driver's context and do accounting - wake the send queue
Références
- https://git.kernel.org/stable/c/87974ebd6552817492daec7866ebfa2c484fa2ac
- https://git.kernel.org/stable/c/f7a5560675bd85efaf16ab01a43053670ff2b000
- https://git.kernel.org/stable/c/1a588c40a422a3663a52f1c5535e8fb6b044167d
- https://git.kernel.org/stable/c/4a82072e451eacf24fc66a445e906f5095d215db
- https://git.kernel.org/stable/c/9c8eb33b7008178b6ce88aa7593d12063ce60ca3
- https://git.kernel.org/stable/c/516a0cd1c03fa266bb67dd87940a209fd4e53ce7
Références européennes
- ENISA EUVD · EUVD-2025-203773
- GCVE · GCVE-0-2025-68307
Avis du CERT-FR
- CERTFR-2026-AVI-1229 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1093 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0985 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0926 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0602 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0421 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0397 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0371 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0369 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0331 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0247 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0225 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0128 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0108 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0057 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected d08e973a77d128b25e01a08c34d89593fdf222da < 87974ebd6552817492daec7866ebfa2c484fa2ac ; affected d08e973a77d128b25e01a08c34d89593fdf222da < f7a5560675bd85efaf16ab01a43053670ff2b000 ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 1a588c40a422a3663a52f1c5535e8fb6b044167d ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 4a82072e451eacf24fc66a445e906f5095d215db ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 9c8eb33b7008178b6ce88aa7593d12063ce60ca3 ; affected d08e973a77d128b25e01a08c34d89593fdf222da < 516a0cd1c03fa266bb67dd87940a209fd4e53ce7 |
| Linux · Linux | affected 3.16 ; unaffected 0 < 3.16 ; unaffected 5.15.209 ≤ 5.15.* ; unaffected 6.1.159 ≤ 6.1.* ; unaffected 6.6.119 ≤ 6.6.* ; unaffected 6.12.61 ≤ 6.12.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |