CVE-2026-68474 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
powerpc/spufs: Korrektur des Zugriffs außerhalb der Grenzen in spufs_mem_mmap_access()
Die Funktion spufs_mem_mmap_access() berechnet den Offset im lokalen Speicher als address - vma->vm_start, führt die Bereichsprüfung (Bounds-Check) jedoch gegen vma->vm_end statt gegen die Größe des lokalen Speichers durch. Bei 64-Bit-Architekturen liegt der Offset stets weit unterhalb von vma->vm_end, sodass die Begrenzungsfunktion nie ausgelöst wird und len im Verhältnis zum LS_SIZE-Buffer, der von ctx->ops->get_ls() zurückgegeben wird, unbeschränkt bleibt.
Es werden Offsets abzüglich oder jenseits von LS_SIZE verworfen und len auf den verbleibenden Raum begrenzt, wodurch die bereits in spufs_mem_mmap_fault() und spufs_ps_fault() verwendete Schutzmaßnahme nachgeahmt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.