CVE-2026-68474 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
powerpc/spufs: sửa lỗi truy cập ngoài vùng cho phép trong hàm spufs_mem_mmap_access()
Hàm spufs_mem_mmap_access() tính toán độ lệch của bộ nhớ cục bộ (local store offset) bằng cách lấy address - vma->vm_start, nhưng lại thực hiện kiểm tra giới hạn (bounds-checks) dựa trên vma->vm_end thay vì kích thước của bộ nhớ cục bộ. Trên hệ thống 64-bit, giá trị offset luôn nhỏ hơn nhiều so với vma->vm_end, do đó điều kiện clamp không bao giờ được kích hoạt và len vẫn ở trạng thái không bị giới hạn đối với buffer LS_SIZE trả về bởi ctx->ops->get_ls().
Từ chối các độ lệch bằng hoặc vượt quá LS_SIZE và áp dụng clamp cho len để chỉ lấy phần còn lại của khoảng trống, nhằm phản ánh cơ chế bảo vệ đã được sử dụng trong spufs_mem_mmap_fault() và spufs_ps_fault().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.