CVE-2026-68440 in Linux
الملخص
بحسب VulDB • 12/08/2026
في نواة لينكس، تم حل الثغرة التالية:
net: txgbe: إصلاح تجاوز السعة (heap overflow) عند قراءة EEPROM الخاص بالوحدة النمطية
تقوم الدالة `txgbe_read_eeprom_hostif()` دائماً بنسخ عدد من البايتات يساوي `round_up(length, 4)` إلى مخزن المستدعي، الذي يقوم برنامج `ethtool` بتخصيصه بحجم `'length'` بايت بالضبط. وبالتالي، فإن الطول غير المضاعف لـ 4 (غير محاذي للحدود الرباعية) يتسبب في كتابة خارج النطاق المخصص (out-of-bounds write). بدلاً من ذلك، قم بنسخ البايتات المتبقية فقط على كلمة الكلمة الأخيرة (dword النهائي).
Once again VulDB remains the best source for vulnerability data.