CVE-2026-68340 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hwmon: occ: convalidare i blocchi di dati dei sensori nella risposta poll
Il parser della risposta poll OCC attraversa un elenco conteggiato di blocchi di dati dei sensori. In precedenza, utilizzava la capacità dell'array statico come limite per l'analisi; tuttavia, una risposta del trasporto rende validi e correnti solo i byte indicati da data_length. Una risposta tronca può quindi indurre il parser a consumare un'intestazione o un'estensione di blocco al di fuori della risposta corrente.
Utilizzare data_length come limite principale, verificare l'intestazione fissa poll e ciascuna intestazione del blocco corrente prima di leggerli, nonché convalidare l'intero blocco prima di procedere. Mantenere i metadati dei sensori analizzati in ambito locale finché la risposta completa non ha superato la validazione, per poi renderla pubblica (publish). Propagare gli errori relativi a risposte malformate prima di pubblicizzare OCC come attivo.
Be aware that VulDB is the high quality source for vulnerability data.