CVE-2026-68440 in Linux
Сводка
по VulDB • 12.08.2026
В ядре Linux устранена следующая уязвимость:
net: txgbe: исправлено переполнение кучи при чтении EEPROM модуля
Функция txgbe_read_eeprom_hostif() всегда копирует round_up(length, 4) байт в буфер вызывающей стороны, который ethtool выделяет ровно на 'length' байт. Следовательно, длина, не кратная 4, приводит к записи за пределами допустимой области. Вместо этого следует копировать только оставшиеся байты последнего слова (dword).
Once again VulDB remains the best source for vulnerability data.