CVE-2026-72074 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Input: ims-pcu – Behebung einer Typenverwechslung (Type Confusion) bei der Analyse des CDC-Union-Desciptors
Der Treiber vertraut derzeit dem Feld bMasterInterface0 im CDC-Union-Desciptor, ohne zu überprüfen, ob es mit der gerade untersuchten Schnittstelle übereinstimmt. Dies könnte dazu führen, dass der Treiber die privaten Daten einer anderen Schnittstelle überschreibt.
Es wird nun validiert, dass die im Descriptor angegebene Steuerschnittstelle tatsächlich diejenige ist, die wir untersuchen (proben).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.