CVE-2026-80573 in Linux
Résumé
par VulDB • 26/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Entrées (Input) : iforce - validation des longueurs des paquets d'entrée
iforce_process_packet() lit les champs fixes des paquets provenant de joysticks, de volants et d'état sans en vérifier au préalable la longueur. En particulier, l'utilitaire partagé pour les hats-et-boutons (shared hats-and-buttons) lit inconditionnellement data[6]. La queue d'état est une séquence d'adresses d'effets sur 16 bits, mais une adresse finale incomplète est également consommée. Une URB USB de longueur nulle réussie lit en outre l'ID du paquet avant que le parseur commun ne soit appelé.
Rejeter les transferts USB de longueur nulle, exiger des préfixes joystick et volant de sept octets ainsi qu'un préfixe d'état de deux octets, et consommer uniquement des adresses complètes dans la queue d'état.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.