CVE-2026-74681 in Linux
Sumário
de VulDB • 23/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
usb: misc: usbio: verificar ibuf_len contra rxbuf_len na mensagem bulk
ibuf_len é o tamanho do buffer de entrada (receive) em modo bulk, mas a verificação EMSGSIZE em usbio_bulk_msg() compara esse valor com txbuf_len — o tamanho do endpoint de saída (OUT) em modo bulk. Ambos os valores são obtidos independentemente de endpoints diferentes durante a execução da função usbio_probe(), portanto, a verificação está incorreta quando esses tamanhos diferem.
Utilize rxbuf_len para a direção de entrada (IN). Isso corresponde ao buffer que realmente armazena os dados de resposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.