CVE-2026-68369 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: gadget: printer: Endlosschleife in printer_read() beheben
printer_read() verwendet dieselbe Variable für die angeforderte Kopiergröße und die Anzahl der tatsächlich in den Benutzerbereich kopierten Bytes. copy_to_user() gibt die Anzahl der nicht kopierten Bytes zurück, sodass die berechnete Länge des kopierten Inhalts null wird, wenn das Kopieren fehlschlägt.
In diesem Fall bleiben len, buf, current_rx_bytes und current_rx_buf unverändert. Wenn RX-Daten verfügbar sind und der Benutzerpuffer weiterhin schreibgeschützt ist, kann sich die Leseschleife endlos wiederholen.
Die kopierte Länge wird separat verfolgt; bei einer Iteration ohne Fortschritt wird -EFAULT oder die Anzahl der bereits kopierten Bytes zurückgegeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.