CVE-2026-68124

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites (out-of-bounds) no heap existe na máquina de estado de recebimento MCTP serial. O problema ocorre na função mctp serial push header() quando um byte de comprimento de quadro zero é processado. Como a validação verifica apenas o limite superior, um comprimento de zero permite que a máquina de estado avance para STATE DATA com rxlen definido como 0. Na função mctp serial push(), a condição para sair de STATE DATA nunca é atingida porque o contador de posição é incrementado antes da verificação, resultando em uma gravação ilimitada além do buffer rxbuf de 74 bytes. A exploração disso requer privilégios CAP NET ADMIN para anexar a disciplina de linha N MCTP e ativar o dispositivo de rede mctpserialN.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.