CVE-2026-80604 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID: core : Correction d’une lecture hors limites (OOB) dans hid_get_report pour les rapports numérotés
Lorsqu’un appelant transmet une taille de 0 à hid_report_raw_event() pour un rapport numéroté, la fonction appelait initialement hid_get_report() avant toute validation de la taille.
Dans hid_get_report(), si le rapport est numéroté (report_enum->numbered est vrai), il déréférence inconditionnellement data[0] afin d’extraire l’ID du rapport. Avec une taille de 0, cela entraîne une lecture hors limites ou un panic noyau.
Cette correction consiste à déplacer la vérification de validation de la taille des rapports numérotés avant l’appel à hid_get_report(), en s’assurant que la taille est d’au moins 1 avant le déréférencement du pointeur data.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.