CVE-2026-68440
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku sieciowym txgbe, funkcja txgbe_read_eeprom_hostif() zawsze kopiuje round_up(length, 4) bajtów do bufora wywołującego, który jest alokowany z dokładnie 'length' bajtami. Niepodzielna przez 4 długość powoduje zapis poza zakresem (heap overflow).
Ocena ryzyka
Podatność może prowadzić do uszkodzenia pamięci sterty, co może umożliwić lokalnemu atakującemu eskalację uprawnień lub awarię systemu.
Rekomendacja
Zastosuj poprawkę jądra Linux, która kopiuje tylko pozostałe bajty w ostatnim słowie, aby uniknąć zapisu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: txgbe: fix heap overflow when reading module EEPROM txgbe_read_eeprom_hostif() always copies round_up(length, 4) bytes into the caller buffer, which ethtool allocates with exactly 'length' bytes. A non-4-aligned length therefore causes an out-of-bounds write. Copy only the remaining bytes on the final dword instead.