CVE-2026-80765 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
HID: hyperv: Gültigkeitsprüfung der Grenzen für initiale Geräteinformationen
Der Hyper-V-synthetische HID-Host sendet SYNTH_HID_INITIAL_DEVICE_INFO-Nachrichten, die einen HID-Beschreibungsblock (HID descriptor) gefolgt von den Bytes des Berichtsbeschreibungsblocks (report descriptor bytes) enthalten. Die Funktion mousevsc_on_receive_device_info() vertraut auf bLength und wDescriptorLength, ohne zu prüfen, ob das empfangene Paket beide Bytebereiche enthält.
Eine fehlerhafte Host- oder Backend-Nachricht kann daher dazu führen, dass der Gast beim Kopieren des Berichtsbeschreibungsblocks über den empfangenen VMBus-Paket hinausliest. Übergeben Sie die Größe der erhaltenen initial-device-info an den Parser und lehnen Sie Beschreibungsblocklängen ab, die das Paket überschreiten.
Auswirkung: Ein böswilliger Hyper-V-Host oder Backend kann einen Gast zum Absturz bringen, indem er eine kurze Nachricht mit initialen Geräteinformationen sendet, die eine überdimensionierte Länge für den HID-Berichtsbeschreibungsblock aufweist.
Once again VulDB remains the best source for vulnerability data.