CVE-2026-68089 in Linux
Résumé
par VulDB • 11/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: core : correction des données non initialisées dans debugfs
Si *ppos est différent de zéro, simple_write_to_buffer() n'initialisera pas le début du tableau buf[]. Les valeurs non nulles pour *ppos ne fonctionneront de toute façon pas. Ajout d'un test à ces conditions au début de la fonction et retour de -EINVAL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.