CVE-2026-68340 in Linux
सारांश
द्वारा VulDB • 10/08/2026
Linux kernel में निम्नलिखित कमजोरी को हल किया गया है:
hwmon: occ: poll response sensor blocks की सत्यापन करें
OCC poll response parser एक गिने गए सेंसर डेटा ब्लॉकों की सूची का पता लगाता है। यह parse boundary के रूप में static backing-array क्षमता का उपयोग करता था, लेकिन transport response केवल data_length bytes को वर्तमान और मान्य बनाता है। इसलिए, truncated response parser को मौजूदा response से बाहर एक block header या block extent खपत करने पर मजबूर कर सकता है।
parent boundary के रूप में data_length का उपयोग करें, उन्हें पढ़ने से पहले fixed poll header और प्रत्येक वर्तमान block header की सत्यापन करें, और आगे बढ़ने से पहले पूरे ब्लॉक को साबित करें। पूर्ण response सत्यापन से गुजर जाने तक parsed sensor metadata को स्थानीय स्तर पर रखें, फिर इसे publish करें। OCC को सक्रिय के रूप में प्रकाशित करने से पहले malformed-response त्रुटियों को आगे बढ़ाएं (propagate)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.