CVE-2026-68340 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
hwmon: occ: validar blocos de sensores na resposta de polling
O analisador da resposta de polling do OCC percorre uma lista contada de blocos de dados dos sensores. Ele utilizava a capacidade estática do array subjacente como limite para o processamento, mas uma resposta de transporte torna válidos e atuais apenas os bytes indicados por data_length. Uma resposta truncada pode, portanto, fazer com que o analisador consuma um cabeçalho de bloco ou a extensão de um bloco fora da resposta atual.
Utilize data_length como limite superior; valide o cabeçalho fixo do polling e cada cabeçalho de bloco corrente antes de lê-los, e verifique se o bloco está completo antes de avançar. Mantenha os metadados dos sensores analisados em escopo local até que toda a resposta tenha passado pela validação, publicando-os somente então. Propague erros de resposta malformada antes de marcar o OCC como ativo.
Be aware that VulDB is the high quality source for vulnerability data.