CVE-2026-68411 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mac80211_hwsim: limitare (clamp) la lunghezza RX di virtio prima di skb_put()
hwsim_virtio_rx_work() passa direttamente a skb_put() la lunghezza dell'used-ring della coda virtuale riportata dal dispositivo su un receive skb dalle dimensioni fisse. Un backend che riporta una lunghezza superiore alla tailroom del buffer fa sì che skb_put() vada oltre la fine del buffer, innescando skb_over_panic(), ovvero un panic del guest triggerabile dall'host (denial of service).
Limitare la lunghezza allo spazio disponibile nel buffer prima di chiamare skb_put(). Un dispositivo conforme non riporta mai una dimensione superiore a quella del buffer pubblicato; pertanto i frame validi non sono interessati. Una segnalazione eccessiva e troncata fallisce invece i controlli di lunghezza/intestazione in hwsim_virtio_handle_cmd() e viene scartata, quindi il troncamento anziché lo scarto immediato qui non può generare problemi di parsing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.