CVE-2026-68349
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: carl9170: fix buffer overflow in rx_stream failover path The failover continuation in carl9170_rx_stream() copies the full tlen from the second USB transfer instead of capping at rx_failover_missing bytes. When both transfers are near maximum size, the total exceeds the 65535-byte failover SKB, triggering skb_over_panic. Limit the copy size to the missing byte count. [Fix checkpatch CHECK:PARENTHESIS_ALIGNMENT]
Gravité et risque d'exploitation
CVE-2026-68349 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 2.6.37, <5fb00a09e9b0375e1ad9d4fefc4a62a67e7ea658, <a1a21995c2e1cc2ca6b2226cfe4f5f018370182a, 6.12.101, <2.6.37, a84fab3cbfdc427e7d366f1cc844f27b2084c26c, 0, <=7.1.*, <48c81fb523ecdc6a4b8654944ff32e499f21e6d0, 5.15.216, <=5.10.*, <=6.6.*, 6.18.42, 7.1.6, 6.1.183, <5acfa18de66b6089b81c1c0bf1a3ae3c940ec39e, <=6.18.*, <b9dfee5e63ee9b5c47be9e344ebc5bd3f43fca78, <4503829843353dbb18b879c35be1cdfc9af677b7, <21f59906ea75618fdd46a7e32754d54fbee083ea, <=*, <a1ce01764a812c22a47d30aea78e347aebd3eea1, <=5.15.*, 5.10.265, 6.6.148, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5fb00a09e9b0375e1ad9d4fefc4a62a67e7ea658
- https://git.kernel.org/stable/c/48c81fb523ecdc6a4b8654944ff32e499f21e6d0
- https://git.kernel.org/stable/c/a1ce01764a812c22a47d30aea78e347aebd3eea1
- https://git.kernel.org/stable/c/5acfa18de66b6089b81c1c0bf1a3ae3c940ec39e
- https://git.kernel.org/stable/c/b9dfee5e63ee9b5c47be9e344ebc5bd3f43fca78
- https://git.kernel.org/stable/c/4503829843353dbb18b879c35be1cdfc9af677b7
- https://git.kernel.org/stable/c/21f59906ea75618fdd46a7e32754d54fbee083ea
- https://git.kernel.org/stable/c/a1a21995c2e1cc2ca6b2226cfe4f5f018370182a