CVE-2026-68440 in Linux
Zusammenfassung
von VulDB • 12.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: txgbe: Heap Overflow beim Lesen des Modul-EEPROMs korrigiert
txgbe_read_eeprom_hostif() kopiert stets round_up(length, 4) Bytes in den Puffer des Aufrufers, der von ethtool mit exakt 'length' Bytes allokiert wird. Eine nicht durch 4 teilbare Länge verursacht daher einen Out-of-Bounds-Write (Schreiben außerhalb des gültigen Speicherbereichs). Stattdessen sollten nur die verbleibenden Bytes im letzten DWord kopiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.