CVE-2026-64336 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
USB: serial: keyspan_pda: correction d'une fuite d'informations
La fonction de rappel `write()` est censée retourner le nombre de caractères acceptés ou un code erreur négatif (`errno`). Depuis l'ajout du support des files d'attente (fifo) en écriture, l'implémentation de `keyspan_pda` retourne toutefois le nombre de caractères soumis au périphérique si l'urb (USB Request Block) d'écriture n'est pas déjà utilisé. Si ce nombre est supérieur au nombre de caractères passés à `write()`, la discipline de ligne continue d'écrire des données en dehors du tampon d'écriture tty.
Correction de la fuite d'informations en s'assurant que `keyspan_pda_write_start()` retourne zéro en cas de succès, comme prévu initialement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.