CVE-2026-68474 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
powerpc/spufs : correction d'un accès hors limites dans spufs_mem_mmap_access()
La fonction spufs_mem_mmap_access() calcule le décalage de l'espace local (local store) comme suit : address - vma->vm_start, mais effectue la vérification des bornes par rapport à vma->vm_end au lieu de la taille de l'espace local. Sur les systèmes 64 bits, le décalage est toujours bien inférieur à vma->vm_end ; la fonction clamp ne se déclenche donc jamais et len reste non limité par rapport au tampon LS_SIZE retourné par ctx->ops->get_ls().
Les décalages égaux ou supérieurs à LS_SIZE sont rejetés, et len est borné (clamp) à l'espace restant, en miroir de la protection déjà utilisée par spufs_mem_mmap_fault() et spufs_ps_fault().
Once again VulDB remains the best source for vulnerability data.