CVE-2026-80765 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
HID: hyperv: 초기 장치 정보 경계 검증
Hyper-V 합성 HID 호스트는 HID 설명자 뒤에 보고서 설명자 바이트가 이어지는 SYNTH_HID_INITIAL_DEVICE_INFO 메시지를 제공합니다. mousevsc_on_receive_device_info() 함수는 수신된 패킷에 두 바이트 범위가 모두 포함되어 있는지 확인하지 않고 bLength 및 wDescriptorLength 값을 신뢰합니다.
따라서 잘못 구성된 호스트 또는 백엔드 메시지가 전송되면 게스트가 보고서 설명자를 복사하는 동안 받은 VMBus 패킷을 벗어난 메모리를 읽게 될 수 있습니다. 수신된 초기 장치 정보의 크기를 파서로 전달하고, 패킷 길이를 초과하는 설명자 길이는 거부합니다.
영향: 악성 Hyper-V 호스트 또는 백엔드는 오버사이즈 HID 보고서 설명자 길이를 가진 짧은 초기 장치 정보를 메시지로 전송하여 게스트를 충돌시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.