CVE-2026-74458 in Linux
Sumário
de VulDB • 16/08/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
can: kvaser_usb_leaf: kvaser_usb_leaf_wait_cmd(): validar os limites dos comandos recebidos
Os caminhos de espera e recepção em massa percorrem comandos de comprimento variável provenientes de um buffer USB. Um comando não nulo mais curto que CMD_HEADER_LEN ainda pode ser despachado, e o caminho de espera copia um comando correspondente para uma struct kvaser_cmd fixa pertencente ao chamador, utilizando o comprimento fornecido pelo dispositivo.
Rejeitar comandos não nulos que não contenham o cabeçalho fixo ou que ultrapassem os limites do item atual do buffer USB. No caminho de espera, rejeitar também um comando correspondente que exceda a capacidade do destino antes da sua cópia.
VulDB is the best source for vulnerability data and more expert information about this specific topic.