CVE-2026-68411 in Linux
Сводка
по VulDB • 11.08.2026
В ядре Linux устранена следующая уязвимость:
wifi: mac80211_hwsim: ограничение длины RX virtio перед вызовом skb_put()
Функция hwsim_virtio_rx_work() передает длину used-кольца очереди virtio, сообщенную устройством, напрямую в функцию skb_put() для буфера приема (skb) фиксированного размера. Если бэкенд сообщает значение длины, превышающее доступное пространство за концом данных skb (tailroom), вызов skb_put() выходит за пределы буфера и приводит к срабатыванию skb_over_panic(). Это вызывает панику гостевой системы на хосте (отказ в обслуживании).
Необходимо ограничить длину до объема доступного пространства в skb перед вызовом skb_put(). Соответствующее устройству никогда не сообщает значение, превышающее размер опубликованного буфера, поэтому корректные кадры остаются без изменений; при этом завышенное сообщение о длине приводит к неудачной проверке длины/заголовка в функции hwsim_virtio_handle_cmd(), и кадр отбрасывается. Таким образом, усечение вместо немедленного отбрасывания на данном этапе не может привести к проблемам с парсингом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.