CVE-2026-68293

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um transbordamento de buffer existe no componente net/mlx5. Quando um dispositivo anuncia a capacidade mcia 32dwords, o registro MCIA pode retornar até 32 dwords (128 bytes). No entanto, a estrutura mlx5 ifc mcia reg bits define apenas 12 dwords (48 bytes). A função mlx5 query mcia() limita o tamanho da leitura a mlx5 mcia max bytes() e utiliza memcpy() para mover os dados do registro, o que pode resultar na leitura além do final do buffer de saída. Este problema pode ser acionado ao ler a EEPROM do módulo via ethtool.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.