CVE-2026-80765 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID : hyperv : validation des bornes des informations initiales du périphérique
L'hôte synthétique HID de Hyper-V fournit des messages SYNTH_HID_INITIAL_DEVICE_INFO qui contiennent un descripteur HID suivi par les octets du descripteur de rapport. La fonction mousevsc_on_receive_device_info() fait confiance aux valeurs bLength et wDescriptorLength sans vérifier que le paquet reçu contient bien ces deux plages d'octets.
Un message hôte ou backend malformé peut donc amener l'invité à lire au-delà du paquet VMBus reçu lors de la copie du descripteur de rapport. La taille initiale des informations du périphérique reçue est transmise à l'analyseur, et les longueurs de descripteur dépassant celle du paquet sont rejetées.
Impact : Un hôte Hyper-V ou un backend malveillant peut faire planter une machine invitée en envoyant un message d'informations initiales du périphérique court avec une longueur de descripteur de rapport HID surdimensionnée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.