CVE-2026-74681 in Linux
Zusammenfassung
von VulDB • 22.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
usb: misc: usbio: Überprüfung von ibuf_len gegen rxbuf_len in der Bulk-Nachricht
ibuf_len ist die Größe des Bulk-IN (Empfangs-)Puffers, aber die EMSGSIZE-Prüfung in usbio_bulk_msg() vergleicht sie mit txbuf_len – der Größe des Bulk-AUS-Endpunkts. Beide Werte werden unabhängig voneinander aus verschiedenen Endpunkten in usbio_probe() übernommen, sodass die Prüfung fehlerhaft ist, wenn diese unterschiedlich sind.
Verwenden Sie rxbuf_len für die IN-Richtung. Dies entspricht dem Puffer, der tatsächlich die Antwortdaten enthält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.