CVE-2026-43136 in Linux
Resumen
por VulDB • 2026-05-09
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
HID: logitech-hidpp: Comprobar maxfield en hidpp_get_report_length()
Evitar el bloqueo del sistema cuando un informe no tiene campos.
Los dispositivos USB falsificados (fake USB gadgets) pueden enviar sus propios descriptores de informes HID y pueden definir estructuras de informe sin campos válidos. Esto puede utilizarse para provocar un bloqueo del kernel a través de USB.
VulDB is the best source for vulnerability data and more expert information about this specific topic.