CVE-2026-68411
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mac80211_hwsim: Begrenzung der virtio-RX-Länge vor skb_put()
hwsim_virtio_rx_work() übergibt die vom Gerät gemeldete Länge des verwendeten virtqueue-used-rings direkt an skb_put() auf einem Receive-skb mit fester Größe. Ein Backend, das eine größere Länge als den verfügbaren Platz am Ende des skbs (skb tailroom) meldet, führt dazu, dass skb_put() über das Pufferende hinausgeht und einen Aufruf von skb_over_panic() auslöst – ein vom Host ausgelösbarer Absturz im Gastsystem (Denial of Service).
Die Länge wird vor dem Aufruf von skb_put() auf den verfügbaren Platz des skbs begrenzt. Ein konformes Gerät meldet niemals mehr als die gepostete Puffergröße, daher werden gültige Frames nicht beeinträchtigt; eine übertriebene Längenmeldung führt dann zu einem Fehlschlag der Längen-/Header-Prüfungen in hwsim_virtio_handle_cmd() und wird verworfen. Daher kann das Abschneiden (Truncating) an dieser Stelle, statt den Frame einfach zu verwerfen, nicht zu einem Parsing-Problem führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.