CVE-2026-80573 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Input: iforce - convalidare le lunghezze dei pacchetti di input
iforce_process_packet() legge campi fissi dai joystick, dalle ruote e dai pacchetti di stato senza verificarne preventivamente la lunghezza. In particolare, l'helper condiviso per i hat (pad direzionali) e i pulsanti legge in modo incondizionato data[6]. La coda dello status è una sequenza di indirizzi di effetto a 16 bit, ma viene consumata anche un indirizzo finale incompleto. Un URB USB con lunghezza zero di successo legge inoltre l'ID del pacchetto prima che venga chiamato il parser comune.
Rifiutare le trasferimenti USB a lunghezza zero, richiedere i prefissi da sette byte per joystick e ruote e il prefisso da due byte per lo status, ed elaborare solo gli indirizzi della coda dello status completi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.