CVE-2026-97539 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: xusbatm: IDテーブルポインタの算術演算に依存しない
動的なIDが関与する場合、現在のコードは壊れます。そのようなケースでは、probe()の`usb_device_id`パラメータはヒープ上に存在し、ポインタの算術演算によって得られるインデックスは大幅にはみ出したものになります。xusbatmはUSBデバイスIDを動的に初期化するため、単にdriver_infoを使用することも可能です。
変換を行った後も、xusbatmは動的なIDをサポートできないため、`no_dynamic_id`フラグも設定します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.