CVE-2026-68411— mac80211_hwsim虚拟网卡RX长度未检查漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-68411 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
wifi: mac80211_hwsim: clamp virtio RX length before skb_put
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211_hwsim: clamp virtio RX length before skb_put hwsim_virtio_rx_work() passes the virtqueue used-ring length reported by the device straight to skb_put() on a fixed-size receive skb. A backend reporting a length larger than the skb tailroom drives skb_put() past the buffer end and hits skb_over_panic() -- a host-triggerable guest panic (denial of service). Clamp the length to the skb's available room before skb_put(). A conforming device never reports more than the posted buffer size, so valid frames are unaffected; a truncated over-report then fails the length/header checks in hwsim_virtio_handle_cmd() and is dropped, so truncating rather than dropping here cannot be turned into a parsing problem.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-68411 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68411 的情报信息
请登录查看更多情报信息。
CVE-2026-68411 补丁与修复 (5)
同批安全公告 · Linux · 2026-08-10 · 共 346 条
| CVE-2026-68201 | ALSA 定时器：主从分离前处理从设备回调漏洞 | |
| CVE-2026-68191 | ath12k WiFi驱动 rhash表销毁空指针解引用漏洞 | |
| CVE-2026-68192 | brcmfmac 驱动缓冲区释放逻辑漏洞 | |
| CVE-2026-68193 | mt7925 WiFi驱动在非MMIO总线上处理TXRX NOTIFY错误 | |
| CVE-2026-68194 | MT7921 在非MM总线上TXRX_NOTIFY错误导致漏洞 | |
| CVE-2026-68195 | MT7615 非MMIO总线驱动发送通知错误 | |
| CVE-2026-68196 | wilc1000 Wi-Fi驱动关联响应长度验证漏洞 | |
| CVE-2026-68197 | mwifiex：当AP有HT能力但无HT操作时修复空指针解引用漏洞 | |
| CVE-2026-68198 | Linux内核ath6kl模块aggr_reset_state()存在使用-after-free漏洞 | |
| CVE-2026-68199 | ath6kl无线驱动固件ADDBA窗口大小导致越界访问漏洞 | |
| CVE-2026-68200 | ALSA定时器实例回调重入漏洞 | |
| CVE-2026-68206 | V4L2-CTLs HEVC活动引用计数验证漏洞 | |
| CVE-2026-68211 | stm32-dcmipp 驱动 start_streaming 失败缓冲区处理缺陷 | |
| CVE-2026-68210 | STM32 DCMI 探测失败未注销通知器漏洞 | |
| CVE-2026-68209 | Allwinner CSI 驱动启动流失败时队列缓冲区泄漏漏洞 | |
| CVE-2026-68208 | Linux内核VPE模块vip_probe_slice错误处理漏洞 | |
| CVE-2026-68207 | VPE 探针错误时未清理 v4l2 设备 | |
| CVE-2026-68204 | media vivid 切换 caps 时未检查 vb2_is_busy | |
| CVE-2026-68202 | ALSA seq 关闭队列定时器时未释放导致的漏洞 | |
| CVE-2026-68203 | vivid 驱动 vivid_init() 清理漏洞 |
显示前 20 条，共 346 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68411
暂无评论