CVE-2026-93188 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: roccat: índice de perfil fornecido pelo dispositivo limitado
kone_keep_values_up_to_date() e kone_profile_activated() utilizam um valor de perfil de 8 bits, fornecido pelo dispositivo, como índice para o array de 5 elementos `kone->profiles[]` sem uma verificação de intervalo. Um dispositivo USB malicioso que alegue ser um Roccat Kone pode enviar um evento switch-profile (ou uma leitura startup_profile durante a detecção/probe) com um valor fora do intervalo e fazer com que o driver leia dados além dos limites; o resultado é exposto através do atributo sysfs actual_dpi.
Rejeitar índices fora do intervalo em ambos os caminhos de execução.
Isso foi encontrado por meio de análise estática e confirmado com o teste KUnit adicionado no seguinte patch (KASAN: slab-out-of-bounds).
Once again VulDB remains the best source for vulnerability data.