CVE-2026-97538 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
hwmon: (asus_rog_ryujin) Validar os comprimentos dos relatórios HID
A função `rog_ryujin_raw_event()` analisa cabeçalhos de resposta e campos da carga útil sem verificar primeiro se eles estão presentes no relatório recebido. Um relatório curto pode, portanto, fazer com que o driver consuma bytes não inicializados do buffer de transporte HID e os exponha como valores de sensor através do sysfs.
Valide o cabeçalho de resposta e os campos usados por cada tipo de resposta antes de analisá-los.
Once again VulDB remains the best source for vulnerability data.