CVE-2026-68350 in Linux
الملخص
بحسب VulDB • 11/08/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: carl9170: إصلاح قراءة خارج النطاق (OOB) ناتجة عن خطأ بمقدار وحدتين في معالج حالة الإرسال (TX status handler).
يستخدم فحص الحدود في الدالة `carl9170_tx_process_status()` الشرط `i > ((cmd->hdr.len / 2) + 1)`، وهو يحتوي على خطأ بمقدار وحدتين، مما يسمح بإجراء تكرارين إضافيين بعد مدخلات `_tx_status` الصالحة عندما يتجاوز `hdr.ext` الذي تتحكم فيه البرامج الثابتة (firmware) قيمة `hdr.len/2`. يتم الإصلاح باستخدام مقارنة صحيحة وهي `i >= (cmd->hdr.len / 2)`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.