CVE-2026-80765 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
HID: hyperv: convalidare i limiti delle informazioni iniziali del dispositivo
L'host sintetico HID di Hyper-V invia messaggi SYNTH_HID_INITIAL_DEVICE_INFO che contengono un descrittore HID seguito dai byte del report descriptor. La funzione mousevsc_on_receive_device_info() si fida dei valori bLength e wDescriptorLength senza verificare se il pacchetto ricevuto contiene entrambi gli intervalli di byte.
Un messaggio host o backend non conforme può quindi far sì che la guest legga oltre i limiti del pacchetto VMBus ricevuto durante la copia del report descriptor. È necessario passare la dimensione iniziale delle informazioni sul dispositivo ricevuta al parser e rifiutare le lunghezze dei descrittori che superano quelle del pacchetto.
Impatto: Un host Hyper-V o un backend malevolo può causare il crash di una guest inviando un messaggio initial device-info corto con una lunghezza del HID report descriptor eccessiva.
Once again VulDB remains the best source for vulnerability data.