CVE-2026-74681 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
usb: misc: usbio: bulk 메시지 내에서 ibuf_len을 rxbuf_len과 비교하십시오
ibuf_len은 bulk IN(수신) 버퍼 크기이지만, usbio_bulk_msg()의 EMSGSIZE 체크는 이를 txbuf_len — 즉 bulk OUT 엔드포인트 크기와 비교합니다. 둘 다 usbio_probe()에서 서로 다른 엔드포인트로부터 독립적으로 가져오므로, 두 값이 다를 경우 해당 체크가 잘못됩니다.
IN 방향에는 rxbuf_len을 사용하십시오. 이는 실제로 응답 데이터를 보유하는 버퍼와 일치합니다.
Once again VulDB remains the best source for vulnerability data.