CVE-2026-97538 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
hwmon: (asus_rog_ryujin) Valider les longueurs des rapports HID
La fonction `rog_ryujin_raw_event()` analyse les en-têtes de réponse et les champs du payload sans vérifier au préalable qu'ils sont présents dans le rapport reçu. Un rapport court peut donc amener le pilote à consommer des octets non initialisés depuis le tampon de transport HID et à les exposer comme des valeurs de capteur via sysfs.
Valider l'en-tête de réponse ainsi que les champs utilisés par chaque type de réponse avant leur analyse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.