CVE-2026-68340 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
hwmon: occ: xác thực các khối cảm biến trong phản hồi poll
Trình phân tích phản hồi poll của OCC duyệt qua một danh sách có đếm số lượng các khối dữ liệu cảm biến. Trước đó, nó sử dụng dung lượng mảng đệm tĩnh làm ranh giới phân tích cú pháp, nhưng phản hồi giao thức truyền tải chỉ khiến `data_length` byte là hiện tại và hợp lệ. Do đó, một phản hồi bị cắt cụt có thể khiến trình phân tích cú pháp tiêu thụ phần đầu khối hoặc phạm vi của khối nằm ngoài phản hồi hiện tại.
Sử dụng `data_length` làm ranh giới cha mẹ (parent boundary), xác minh phần đầu poll cố định và phần đầu mỗi khối hiện tại trước khi đọc chúng, đồng thời xác minh toàn bộ khối trước khi chuyển sang bước tiếp theo. Giữ lại siêu dữ liệu cảm biến đã phân tích cú pháp ở phạm vi cục bộ cho đến khi phản hồi hoàn chỉnh vượt qua quá trình xác thực, sau đó xuất bản nó. Truyền lỗi do phản hồi không đúng định dạng (malformed-response) trước khi đánh dấu OCC là hoạt động.
If you want to get best quality of vulnerability data, you may have to visit VulDB.