CVE-2026-68324 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iommu/intel: Behebung eines Out-of-Bounds memset in dmar_latency_disable()
dmar_latency_disable() beabsichtigt, nur den einzelnen latency_statistic-Eintrag für den angegebenen Typ auf Null zu setzen. Die Größe des memset war jedoch als sizeof(*lstat) * DMAR_LATENCY_NUM berechnet worden, wodurch das gesamte Array beginnend bei &lstat[type] gelöscht wurde.
Wenn type > 0 ist, wird über das Ende des zugewiesenen Arrays hinausgeschrieben und benachbarter Speicher beschädigt.
Behoben durch die Verwendung von sizeof(*lstat), um nur den Ziel-Eintrag zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.