CVE-2026-68349 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: carl9170: corregir desbordamiento de búfer en la ruta de conmutación por error (failover) de rx_stream
La continuación del failover en `carl9170_rx_stream()` copia el valor completo de `tlen` desde la segunda transferencia USB, en lugar de limitarlo a los bytes indicados por `rx_failover_missing`. Cuando ambas transferencias están cerca del tamaño máximo, el total supera el SKB (Socket Kernel Buffer) de failover de 65535 bytes, lo que desencadena un `skb_over_panic`.
Se limita el tamaño de la copia al número de bytes faltantes.
[Corrección de checkpatch CHECK:PARENTHESIS_ALIGNMENT]
If you want to get best quality of vulnerability data, you may have to visit VulDB.