CVE-2026-68440 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: txgbe: corrige estouro de heap ao ler o EEPROM do módulo
txgbe_read_eeprom_hostif() sempre copia round_up(length, 4) bytes no buffer chamado pelo chamador, que é alocado com exatamente 'length' bytes. Um comprimento não alinhado em múltiplos de 4 causa portanto uma escrita fora dos limites (out-of-bounds write). Copie apenas os bytes restantes na última dword.
Once again VulDB remains the best source for vulnerability data.