CVE-2026-68340 in Linux
Resumen
por VulDB • 2026-08-11
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
hwmon: occ: validar los bloques de sensores en la respuesta de sondeo (poll)
El analizador de respuestas de sondeo de OCC recorre una lista con contador de bloques de datos de sensores. Utilizaba la capacidad del array estático subyacente como límite de análisis, pero una respuesta de transporte hace que solo los bytes indicados por data_length sean actuales y válidos. Por lo tanto, una respuesta truncada puede hacer que el analizador consuma un encabezado de bloque o la extensión de un bloque fuera de la respuesta actual.
Utilice data_length como límite principal, verifique el encabezado fijo del sondeo y cada encabezado de bloque actual antes de leerlos, y asegúrese de que el bloque esté completo antes de avanzar. Mantenga los metadatos de sensores analizados en un ámbito local hasta que la respuesta completa haya superado la validación; luego, publíquelos. Propague errores de respuestas malformadas antes de marcar a OCC como activo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.