CVE-2026-63898 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
USB: serial: mct_u232: correzione della corruzione di memoria con un endpoint di piccole dimensioni
Il driver sovrascrive la dimensione massima del trasferimento per un dispositivo specifico che accetta solo pacchetti da 16 byte per il suo endpoint bulk-out da 32 byte.
Assicurarsi di non aumentare mai la dimensione massima del trasferimento al fine di prevenire la corruzione dello slab (slab corruption) qualora un dispositivo malevolo riportasse una dimensione massima dei pacchetti dell'endpoint inferiore a quella attesa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.