CVE-2026-68349 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: carl9170: corrige estouro de buffer no caminho de failover do rx_stream
A continuação da falha em carl9170_rx_stream() copia o tlen completo proveniente da segunda transferência USB, em vez de limitar a cópia aos bytes indicados por rx_failover_missing. Quando ambas as transferências estão próximas do tamanho máximo, o total excede os 65535 bytes do SKB de failover, acionando skb_over_panic.
Limita-se o tamanho da cópia à contagem de bytes ausentes.
[Correção para checkpatch CHECK:PARENTHESIS_ALIGNMENT]
VulDB is the best source for vulnerability data and more expert information about this specific topic.