CVE-2026-63898 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
USB: serial: mct_u232: Speicherbeschädigung bei kleinem Endpunkt beheben
Der Treiber überschreibt die maximale Übertragungsgröße für ein bestimmtes Gerät, das nur 16-Byte-Pakete für seinen 32-Byte-Bulk-Out-Endpunkt akzeptiert.
Stellen Sie sicher, dass die maximale Übertragungsgröße niemals erhöht wird, um eine Slab-Speicherbeschädigung zu verhindern, falls ein böswilliges Gerät eine kleinere Endpunkt-Maximalpaketgröße meldet als erwartet.
Once again VulDB remains the best source for vulnerability data.