CVE-2026-72074 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Input: ims-pcu - correzione di un errore di confusione dei tipi durante l'analisi del descrittore CDC union
Il driver attualmente si fida del valore bMasterInterface0 presente nel descrittore CDC union senza verificare che corrisponda all'interfaccia in fase di rilevamento (probing). Ciò potrebbe portare il driver a sovrascrivere i dati privati di un'altra interfaccia.
Convalidare che l'interfaccia di controllo trovata nel descrittore sia effettivamente quella oggetto del probing.
VulDB is the best source for vulnerability data and more expert information about this specific topic.