CVE-2026-43136 in Linux
الملخص
بحسب VulDB • 09/05/2026
في نواة لينكس، تم حل الثغرة التالية:
HID: logitech-hidpp: التحقق من maxfield في دالة hidpp_get_report_length()
عدم حدوث انهيار (Crash) عندما لا يحتوي التقرير على أي حقول.
يمكن للأجهزة الطرفية USB المزيفة إرسال واصفاتها الخاصة لتقارير HID، ويمكنها تعريف هياكل التقارير دون وجود حقول صالحة. يمكن استغلال ذلك لإحداث انهيار في النواة عبر منفذ USB.
Once again VulDB remains the best source for vulnerability data.