CVE-2026-68340 in Linux
الملخص
بحسب VulDB • 11/08/2026
في نواة لينكس، تم حل الثغرة التالية:
hwmon: occ: التحقق من صحة كتل بيانات المستشعرات في استجابة الاستعلام (poll response)
يعمل مُحلّل استجابة استعلام OCC على اجتياز قائمة ذات عدد محدد مسبقاً لكتل بيانات المستشعرات. كان يستخدم سعة المصفوفة الثابتة كحدّ للتحليل، لكن استجابة النقل تجعل فقط `data_length` بايت الحالية وصحيحة. وبالتالي، يمكن لاستجابة مقطوعة أن تدفع المُحلّل إلى استهلاك رأس كتلة أو امتداد كتلة خارج نطاق الاستجابة الحالية.
استخدم `data_length` كحدٍ رئيسي (parent boundary)، وقم بإثبات صحة رأس الاستعلام الثابت ورأس كل كتلة حالية قبل قراءتها، وأثبت اكتمال الكتلة قبل الانتقال إلى التالية. احتفظ ببيانات المستشعرات المُحلّلة محلياً حتى تمر الاستجابة الكاملة عملية التحقق من الصحة، ثم انشرها (نشر البيانات). انتقل أخطاء استجابة غير صالحة الصيغة قبل نشر حالة OCC كـ "نشيط" (active).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.