CVE-2026-93188 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
HID: roccat: Begrenzung des geräteseitigen Profilindex
kone_keep_values_up_to_date() und kone_profile_activated() verwenden einen 8-Bit, vom Gerät bereitgestellten Profilwert als Index für das Array mit fünf Elementen `kone->profiles[]`, ohne eine Bereichsprüfung durchzuführen. Ein böswilliges USB-Gerät, das die Roccat Kone-ID angibt, kann ein switch-profile-Ereignis (oder einen startup_profile-Lesezugriff während der Initialisierung) mit einem wert außerhalb des gültigen Bereichs senden und den Treiber dazu bringen, außerhalb der Grenzen zu lesen; das Ergebnis wird über das sysfs-Attribut `actual_dpi` offengelegt.
Verwerfen Sie Indizes außerhalb des gültigen Bereichs in beiden Pfaden.
Dies wurde durch statische Analyse gefunden und mit dem KUnit-Test bestätigt, der im folgenden Patch hinzugefügt wurde (KASAN: slab-out-of-bounds).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.