CVE-2026-68351 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: carl9170: Begrenzung der memcpy-Länge im cmd-Callback, um OOB-Lesungen (Out-of-Bounds) zu verhindern
Wenn die Firmware eine Befehlsantwort mit einer Längeninkonsistenz sendet, protokolliert carl9170_cmd_callback() diese Inkonsistenz und ruft carl9170_restart() auf, fällt jedoch anschließend in den Aufruf von memcpy(ar->readbuf, buffer + 4, len - 4) ein. Da len aus der Firmware stammt und ar->readlen überschreiten kann, werden mehr Daten kopiert, als für readbuf allokiert wurden.
Die memcpy-Operation wird auf min(len - 4, ar->readlen) begrenzt, sodass die Antwort weiterhin abgeschlossen wird – wodurch wiederholte Neustarts aufgrund von im Queue befindlichen fehlerhaften Daten vermieden werden –, während gleichzeitig ein über das Antwortpuffer hinausgehendes Lesen (Overread) verhindert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.