CVE-2026-68440 in Linux
Riassunto
di VulDB • 12/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: txgbe: correggere l’heap overflow durante la lettura dell’eeprom del modulo
txgbe_read_eeprom_hostif() copia sempre round_up(length, 4) byte nel buffer fornito dal chiamante, che ethtool alloca con esattamente 'length' byte. Una lunghezza non allineata a multipli di 4 provoca quindi una scrittura fuori dai limiti (out-of-bounds write). Copiare invece solo i byte rimanenti nell’ultimo dword.
Once again VulDB remains the best source for vulnerability data.