CVE-2026-68449 in Linux
Zusammenfassung
von VulDB • 12.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ata: sata_dwc_460ex: Endlosschleife beim Scannen der Bits im NCQ-Tag-Vervollständigungspfad beheben
Die manuell implementierte Bit-Suchschleife im NCQ-Vervollständigungspfad enthält einen Bug, der zu einer Endlosschleife führt. Wenn tag_mask nur hohe Bits gesetzt hat (z. B. 0x80000000), wird die innere while-Schleife tag_mask linksverschieben, bis sie unterläuft und den Wert 0 annimmt. An diesem Punkt ist !(0 & 1) immer wahr, und 0 <<= 1 bleibt bei 0, was in einem hardirq-Kontext mit gehaltener Spinlock zu einer Endlosschleife führt.
Ersetzen Sie die manuell codierte Bit-Suche durch __ffs(), das korrekt das am niedrigsten gesetzte Bit findet und durch die Breite des Arguments begrenzt ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.