CVE-2026-80573 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
入力: iforce - 入力パケット長の検証
iforce_process_packet() は、ジョイスティック、ホイール、およびステータスパケットから固定フィールドを、それらの長さを最初に確認せずに読み取ります。特に、「shared hats-and-buttons」ヘルパーは data[6] を無条件で読み取ります。ステータス尾部は16ビットのエフェクトアドレスのシーケンスですが、不完全な最終アドレスも消費されてしまいます。ゼロ長さのUSB URBに対する成功した処理では、共通パーサーが呼び出される前にパケットIDも読み取られます。
ゼロ長のUSB転送を拒否し、7バイトのジョイスティックおよびホイールプレフィックスと2バイトのステータスプレフィックスを要求し、完全なステータス尾部アドレスのみを消費します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.