CVE-2026-64336 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
USB: serial: keyspan_pda: correção de vazamento de informações
A callback write() deve retornar o número de caracteres aceitos ou um errno negativo. Desde a adição do suporte ao fifo de escrita, no entanto, a implementação do keyspan_pda retorna o número de caracteres submetidos ao dispositivo se o urb de escrita não estiver já em uso. Se esse número for maior que o número de caracteres passados para write(), a disciplina da linha continua escrevendo dados além do buffer de escrita tty.
Corrija o vazamento de informações garantindo que keyspan_pda_write_start() retorne zero com sucesso, conforme pretendido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.