CVE-2026-68324 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iommu/intel: Correzione di un out-of-bounds memset in dmar_latency_disable()
dmar_latency_disable() ha l'intento di azzerare esclusivamente una singola voce latency_statistic per il tipo specificato, ma la dimensione del memset era calcolata come sizeof(*lstat) * DMAR_LATENCY_NUM, cancellando così l'intero array a partire da &lstat[type].
Quando type > 0, questa operazione scrive oltre la fine dell'array allocato, corrompendo la memoria adiacente.
La correzione consiste nell'utilizzare sizeof(*lstat) per azzerare esclusivamente la voce target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.