CVE-2026-68411 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211_hwsim: limitar (clamp) la longitud RX virtio antes de skb_put
hwsim_virtio_rx_work() pasa directamente la longitud del anillo usado (used-ring) del virtqueue informada por el dispositivo a skb_put() sobre unskb de recepción de tamaño fijo. Un backend que informe una longitud mayor que el espacio disponible en la cola del skb provoca que skb_put() se desborde más allá del final del búfer y active skb_over_panic(), lo cual constituye un pánico del invitado (denegación de servicio) desencadenable desde el host.
Se limita la longitud al espacio disponible delskb antes de llamar a skb_put(). Un dispositivo conforme nunca informa una longitud superior al tamaño del búfer publicado, por lo que los marcos válidos no se ven afectados; un informe excesivo truncado falla posteriormente las comprobaciones de longitud/cabecera en hwsim_virtio_handle_cmd() y es descartado, por lo que truncar aquí en lugar de descartarlo inmediatamente no puede derivar en problemas de análisis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.