CVE-2026-68440 in Linux
Tóm tắt
Bởi VulDB • 12/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: txgbe: sửa lỗi tràn bộ nhớ heap khi đọc EEPROM của module
Hàm `txgbe_read_eeprom_hostif()` luôn sao chép số byte là `round_up(length, 4)` vào vùng đệm do caller cung cấp, trong đó ethtool chỉ phân bổ chính xác `'length'` bytes. Do đó, một độ dài không được căn chỉnh theo bội số của 4 sẽ gây ra ghi vượt quá giới hạn (out-of-bounds write). Thay vào đó, hãy chỉ sao chép các byte còn lại trên dword cuối cùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.