CVE-2026-68350
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 2.6.37, <9bf8d8510b7bed20320dead0f8cdcf8e610ec8db, 6.12.101, <2.6.37, a84fab3cbfdc427e7d366f1cc844f27b2084c26c, 0, <=7.1.*, 5.15.216, <=5.10.*, <=6.6.*, <2c030c20f112bd8f6aa59d09501835605f01bf9d, 6.18.42, 7.1.6, 6.1.183, <423c836f934814b8fdbe53b24a79d021a0ee8454, <a3f42f1049ad80c65560d2b078ad426c3134f78d, <=6.18.*, <=*, <=5.15.*, <73462e8e602047a03e538d971a79ad67a4ba9a5d, <e8a862a3da457ddc50633c346dc645d559da09ae, 5.10.265, 6.6.148, 7.2, <7ed0dce8613c92111d2a3836ced2ab03190ba20e, <fab6ff91d5b8c4af62e2ced42fb357fa3eb9fd59
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: carl9170: fix OOB read from off-by-two in TX status handler The bounds check in carl9170_tx_process_status() uses `i > ((cmd->hdr.len / 2) + 1)` which is off by two, allowing 2 extra iterations past valid _tx_status entries when the firmware- controlled hdr.ext exceeds hdr.len/2. Fix by using the correct comparison `i >= (cmd->hdr.len / 2)`.
Gravité et risque d'exploitation
CVE-2026-68350 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 2.6.37, <9bf8d8510b7bed20320dead0f8cdcf8e610ec8db, 6.12.101, <2.6.37, a84fab3cbfdc427e7d366f1cc844f27b2084c26c, 0, <=7.1.*, 5.15.216, <=5.10.*, <=6.6.*, <2c030c20f112bd8f6aa59d09501835605f01bf9d, 6.18.42, 7.1.6, 6.1.183, <423c836f934814b8fdbe53b24a79d021a0ee8454, <a3f42f1049ad80c65560d2b078ad426c3134f78d, <=6.18.*, <=*, <=5.15.*, <73462e8e602047a03e538d971a79ad67a4ba9a5d, <e8a862a3da457ddc50633c346dc645d559da09ae, 5.10.265, 6.6.148, 7.2, <7ed0dce8613c92111d2a3836ced2ab03190ba20e, <fab6ff91d5b8c4af62e2ced42fb357fa3eb9fd59) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9bf8d8510b7bed20320dead0f8cdcf8e610ec8db
- https://git.kernel.org/stable/c/2c030c20f112bd8f6aa59d09501835605f01bf9d
- https://git.kernel.org/stable/c/73462e8e602047a03e538d971a79ad67a4ba9a5d
- https://git.kernel.org/stable/c/7ed0dce8613c92111d2a3836ced2ab03190ba20e
- https://git.kernel.org/stable/c/e8a862a3da457ddc50633c346dc645d559da09ae
- https://git.kernel.org/stable/c/fab6ff91d5b8c4af62e2ced42fb357fa3eb9fd59
- https://git.kernel.org/stable/c/423c836f934814b8fdbe53b24a79d021a0ee8454
- https://git.kernel.org/stable/c/a3f42f1049ad80c65560d2b078ad426c3134f78d