CVE-2026-68349 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: carl9170: rx_streamのフェイルオーバーパスにおけるバッファオーバフローを修正する
carl9170_rx_stream() 内のフェイルオーバー継続処理は、rx_failover_missing バイトで制限することなく、2番目のUSB転送からの tlen をそのままコピーしています。両方の転送が最大サイズに近い場合、合計サイズが65535バイトのフェイルオーバーSKBを超え、skb_over_panic がトリガーされます。
コピーするサイズを不足しているバイト数に制限します。
[Fix checkpatch CHECK:PARENTHESIS_ALIGNMENT]
VulDB is the best source for vulnerability data and more expert information about this specific topic.