CVE-2026-74455 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
can: peak_usb : valider les longueurs des enregistrements de réception uCAN
pcan_usb_fd_decode_buf() parcourt les enregistrements uCAN regroupés dans un seul tampon de réception USB.
Exiger que chaque enregistrement contienne l'en-tête fixe correspondant à son type, et vérifier les octets de charge utile CAN avant de les copier dans le skb.
Once again VulDB remains the best source for vulnerability data.