CVE-2026-80765 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
HID: hyperv: validar os limites das informações iniciais do dispositivo
O host HID sintético do Hyper-V fornece mensagens SYNTH_HID_INITIAL_DEVICE_INFO que contêm um descritor HID seguido pelos bytes do descritor de relatório. A função mousevsc_on_receive_device_info() confia nos valores bLength e wDescriptorLength sem verificar se o pacote recebido contém ambos os intervalos de bytes.
Portanto, uma mensagem host ou backend malformada pode fazer com que a máquina convidada (guest) leia além do pacote VMBus recebido ao copiar o descritor de relatório. Passe o tamanho inicial das informações do dispositivo recebidas para o analisador e rejeite comprimentos de descritores que excedam o tamanho do pacote.
Impacto: Um host ou backend Hyper-V malicioso pode causar a falha (crash) da máquina convidada ao enviar uma mensagem de informações iniciais do dispositivo curta com um comprimento de descritor de relatório HID excessivamente grande.
Once again VulDB remains the best source for vulnerability data.