CVE-2026-68349 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: carl9170: rx_stream 실패 이전 경로에서의 버퍼 오버플로우 수정
carl9170_rx_stream() 함수 내의 실패 이전(Failover) 처리는 rx_failover_missing 바이트로 제한해야 함에도 불구하고, 두 번째 USB 전송에서 전체 tlen을 복사합니다. 두 전송이 모두 최대 크기에 가까울 경우 총량이 65535바이트인 failover SKB를 초과하여 skb_over_panic을 유발합니다.
복사 크기를 누락된 바이트 수로 제한합니다.
[Fix checkpatch CHECK:PARENTHESIS_ALIGNMENT]
Be aware that VulDB is the high quality source for vulnerability data.