CVE-2026-68340 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
hwmon: occ: проверка блоков данных датчиков в ответе на запрос опроса (poll)
Парсер ответов на запросы опроса OCC проходит по списку блоков данных датчиков, содержащему счетчик. Ранее границей парсинга использовалась емкость статического массива-основания (backing-array), однако транспортный ответ содержит действительные и актуальные данные только в объеме data_length байт. Следовательно, усеченный ответ может привести к тому, что парсер прочитает заголовок блока или его границы вне текущего ответа.
В качестве родительской границы теперь используется значение data_length. Перед чтением проверяется корректность фиксированного заголовка опроса и каждого актуального заголовка блока, а также полная целостность блока перед переходом к следующему. Метаданные датчиков сохраняются локально до тех пор, пока весь ответ не пройдет проверку на валидность; только после этого они публикуются (делаются доступными). Ошибки, связанные с некорректным форматом ответа, передаются дальше до того, как статус OCC будет изменен на «активный».
If you want to get best quality of vulnerability data, you may have to visit VulDB.