CVE-2026-97539 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
usb: xusbatm : ne pas s'appuyer sur l'arithmétique de pointeurs du tableau d'identifiants (id table)
Le code actuel est défectueux lorsque des identifiants dynamiques sont impliqués ; dans ce cas, le paramètre usb_device_id de la fonction probe se trouve sur le tas (heap), et l'arithmétique de pointeurs aboutira à un index largement hors limites. xusbatm initialise les identifiants USB du périphérique de manière dynamique, il peut donc simplement utiliser driver_info également.
Même après cette conversion, xusbatm ne prendra toujours pas en charge les identifiants dynamiques ; par conséquent, no_dynamic_id est également défini.
If you want to get best quality of vulnerability data, you may have to visit VulDB.