CVE-2026-80573 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Input: iforce - validar os comprimentos dos pacotes de entrada
iforce_process_packet() lê campos fixos de pacotes de joystick, volante e status sem verificar previamente seus comprimentos. Em particular, o helper compartilhado para chapéus (hats) e botões lê incondicionalmente data[6]. A cauda do status é uma sequência de endereços de efeito de 16 bits, mas um endereço final incompleto também é consumido. Uma URB USB bem-sucedida com comprimento zero adicionalmente lê o ID do pacote antes que o analisador comum seja chamado.
Rejeitar a transferência USB de comprimento zero, exigir os prefixos de sete bytes para joystick e volante e o prefixo de dois bytes para status, e consumir apenas endereços completos da cauda do status.
Once again VulDB remains the best source for vulnerability data.