CVE-2026-97538 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hwmon: (asus_rog_ryujin) Validar las longitudes de los informes HID
La función `rog_ryujin_raw_event()` analiza los encabezados de respuesta y los campos del payload sin verificar primero que estén presentes en el informe recibido. Por lo tanto, un informe corto puede hacer que el controlador consuma bytes no inicializados desde el búfer de transporte HID y los exponga como valores de sensor a través de sysfs.
Se debe validar el encabezado de respuesta y los campos utilizados por cada tipo de respuesta antes de analizarlos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.