CVE-2026-72074 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Input: ims-pcu - correction d'une confusion de types lors de l'analyse du descripteur CDC union
Le pilote fait actuellement confiance à la valeur bMasterInterface0 issue du descripteur CDC union sans vérifier qu'elle correspond bien à l'interface en cours de détection. Cela pourrait entraîner une écriture dans les données privées d'une autre interface par le pilote.
Valider que l'interface de contrôle trouvée dans le descripteur est bien celle qui fait l'objet de la détection actuelle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.