CVE-2026-64336 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
USB: serial: keyspan_pda: corrección de una fuga de información
La devolución (callback) write() debería devolver el número de caracteres aceptados o un errno negativo. Desde que se añadió soporte para FIFO de escritura, la implementación de keyspan_pda devuelve, sin embargo, el número de caracteres enviados al dispositivo si el URB de escritura no está ya en uso. Si este número es mayor que el número de caracteres pasados a write(), la disciplina de línea continúa escribiendo datos más allá del búfer de escritura tty.
Se corrige la fuga de información asegurándose de que keyspan_pda_write_start() devuelve cero cuando tiene éxito, tal como estaba previsto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.