CVE-2026-68440 in Linux
要約
〜によって VulDB • 2026年08月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: txgbe: モジュールEEPROM読み取り時のヒープオーバーフローを修正
txgbe_read_eeprom_hostif()関数は常にcallerのバッファへround_up(length, 4)バイトコピーしますが、このバッファはethtoolによって正確に'length'バイトだけ割り当てられています。そのため、4で割れない長さ（non-4-aligned length）の場合、境界外書き込み(out-of-bounds write)が発生します。代わりに、最後のdwordに対して残りのバイトのみをコピーするように修正しました。
Once again VulDB remains the best source for vulnerability data.