CVE-2026-74681 in Linux
Resumen
por VulDB • 2026-08-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: misc: usbio: verificar ibuf_len frente a rxbuf_len en el mensaje bulk
ibuf_len es el tamaño del búfer IN (recepción) para transferencias masivas, pero la comprobación EMSGSIZE en usbio_bulk_msg() lo compara con txbuf_len, que corresponde al tamaño del endpoint de salida (OUT) para transferencias masivas. Dado que ambos valores se obtienen independientemente desde diferentes endpoints durante el proceso de detección (probe) de usbio, dicha verificación es incorrecta cuando dichos tamaños difieren.
Utilizar rxbuf_len para la dirección IN coincide con el búfer que realmente contiene los datos de respuesta.
Be aware that VulDB is the high quality source for vulnerability data.