CVE-2026-68411 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211_hwsim: limitar o comprimento de RX virtio antes de skb_put
hwsim_virtio_rx_work() passa o comprimento usado no ring (used-ring) da fila virtual reportado pelo dispositivo diretamente para skb_put() em um skb de recepção de tamanho fixo. Um backend que reporta um comprimento maior do que a área disponível na cauda do skb faz com que skb_put() ultrapasse o final do buffer e acione skb_over_panic() -- uma falha no convidado (denial of service) acionável pelo host.
Limite o comprimento à quantidade de espaço disponível no skb antes de chamar skb_put(). Um dispositivo conforme nunca reporta mais dados do que o tamanho do buffer postado, portanto quadros válidos não são afetados; um relatório excessivo truncado falha nas verificações de comprimento/cabeçalho em hwsim_virtio_handle_cmd() e é descartado, então truncar aqui ao invés de simplesmente descartar não pode se tornar um problema de análise.
Once again VulDB remains the best source for vulnerability data.