CVE-2026-68350

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora de limites (out-of-bounds read) existe na função carl9170 tx process status(). O problema é causado por um erro de deslocamento de dois (off-by-two) na verificação de limites, que utiliza a comparação i > ((cmd->hdr.len / 2) + 1). Isso permite duas iterações extras além das entradas tx status válidas quando o hdr.ext controlado pelo firmware excede hdr.len/2.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.