CVE-2026-46232 in Linux
요약
\~에 의해 VulDB • 2026. 05. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
HID: playstation: num_touch_reports 값 제한
장치가 터치 리포트 수를 거짓으로 보고할 리가 없지 않나요?
하지만 만약 거짓으로 보고한다면, dualshock4_parse_report 함수 내의 루프는 touch_reports 배열의 끝을 넘어 읽게 되며, 최대 256회의 루프 반복 시 약 2 KiB까지 초과 읽기가 발생할 수 있습니다. DS4_TOUCH_POINT_INACTIVE 비트가 우연히 설정된 경우, 이렇게 읽힌 데이터가 evdev를 통해 출력됩니다. 이를 방지하기 위해 장치가 제공하는 num_touch_reports 값을 touch_reports 배열의 최대 크기로 제한(clamp)합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.