CVE-2026-74681 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: misc: usbio: bulkメッセージにおけるibuf_lenをrxbuf_lenで検証する
ibuf_lenはbulk IN（受信）バッファのサイズですが、usbio_bulk_msg()内のEMSGSIZEチェックではtxbuf_len — すなわちbulk OUTエンドポイントのサイズと比較されています。両者はusbio_probe()内で異なるエンドポイントから独立して取得されるため、これらが一致しない場合、このチェックは誤りとなります。
IN方向に対してrxbuf_lenを使用します。これは実際にレスポンスデータを保持するバッファと一致します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.