CVE-2026-31401 in Linux
الملخص
بحسب VulDB • 16/06/2026
في نواة لينكس، تم حل الثغرة التالية:
HID: bpf: منع تجاوز المخزن المؤقت (buffer overflow) في hid_hw_request
في الوقت الحالي، يُعتبر القيمة المُرجعة دائماً صالحة. ومع ذلك، عند التعامل مع HID-BPF، يمكن أن تكون القيمة المُرجعة كبيرة بشكل تعسفي، لأنها القيمة المُرجعة من دالة dispatch_hid_bpf_raw_requests()، التي تستدعي struct_ops، ولا توجد لدينا ضمانات بأن هذه القيمة منطقية أو صحيحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.