CVE-2026-64336 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
USB: serial: keyspan_pda: correzione della fuoriuscita di informazioni (information leak)
La callback write() dovrebbe restituire il numero di caratteri accettati o un errno negativo. Dall'aggiunta del supporto per i buffer FIFO in scrittura, l'implementazione di keyspan_pda tuttavia restituisce il numero di caratteri inviati al dispositivo se l'URB (USB Request Block) di scrittura non è già in uso. Se questo numero è maggiore rispetto a quello dei caratteri passati alla funzione write(), la disciplina della linea continua a scrivere dati oltre il buffer di scrittura tty.
Si corregge la fuoriuscita di informazioni assicurandosi che keyspan_pda_write_start() restituisca zero in caso di successo, come previsto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.