CVE-2023-52655 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: aqc111: 真の上限値に対する修正のためにパケットをチェックする
デバイスが0とsizeof(u64)の間のパケットを送信した場合、skb_trim()に渡される長さがラップアラウンドし、非常に大きな値になってしまうことがあります。
その後、ドライバはその位置にあるヘッダーを解析しようとしますが、これによりカーネルパニック（oops）が発生するか、ランダムな値が処理されることになります。
修正としては、現在ドライバが0と比較している箇所をsizeof(u64)と比較するように変更します。この問題は、ドライバの導入以来存在していました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.