CVE-2026-72352 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: bpf: hid_bpf_get_data() の範囲チェックを修正
hid_bpf_get_data() は、呼び出し元が指定したオフセットとサイズが ctx->allocated_size 内に収まる場合、HID-BPF コンテキストデータへのポインタを返します。
現在のチェックでは、結果を ctx->allocated_size と比較する前に rdwr_buf_size と offset を加算しています。両方の値は符号なし整数であるため、非常に大きなサイズの場合、合計がオーバーフローして ctx->allocated_size より小さくなり、要求された範囲がバックアップバッファに含まれていないにもかかわらず、ヘルパー関数がポインタを返すことがあります。
check_add_overflow() を使用して、要求された範囲の終了位置を ctx->allocated_size と比較する前に、オーバーフローした範囲の終了を検出し拒否します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.