CVE-2026-68369 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: gadget: printer: printer_read()内の無限ループを修正
printer_read()関数は、要求されたコピーサイズとユーザー空間に実際にコピーされたバイト数に対して同じ変数を使用していました。copy_to_user()はコピーされなかったバイト数を返すため、何もコピーできなかった場合、計算されるコピー済み長が0になります。
この場合、len、buf、current_rx_bytes、およびcurrent_rx_bufは変更されません。RXデータが存在し、かつユーザーバッファが書き込み不可能な状態である場合、読み取りループは無限に繰り返されます。
進捗がない反復処理の場合、コピー済み長を別途追跡し、-EFAULTまたは既にコピーされたバイト数を返します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.