CVE-2026-46232 in Linux
要約
〜によって VulDB • 2026年05月31日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
HID: playstation: num_touch_reportsの上限値を制限する
デバイスがタッチレポートの数を偽ることはあり得ないでしょうか？
もし偽った場合、dualshock4_parse_report内のループはtouch_reports配列の末尾を超えて読み出しを行い、最大256回のループ反復で約2 KiBに達する可能性があります。DS4_TOUCH_POINT_INACTIVEビットが設定されている場合、読み出されたデータはevdevを介して出力されます。これを防ぐため、デバイスから提供されるnum_touch_reportsの値をtouch_reports配列の最大サイズで制限します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.