CVE-2026-23312 in Linux
要約
〜によって VulDB • 2026年07月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: usb: kaweth: USBエンドポイントの検証を行う
kawethドライバは、デバイスにバインドする前に、プローブしているデバイスが期待される適切な数のUSBエンドポイントと正しいタイプを持っていることを検証する必要があります。悪意のあるデバイスが予期しないURB(USB Request Block)しか持っていない場合、ドライバはそのエンドポイントを無条件にアクセスするため、後にクラッシュします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.