CVE-2026-97540 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: usb: pegasus: não dependa da aritmética de ponteiros na tabela de IDs
O código atual está quebrado quando um ID dinâmico é envolvido; nesses casos, o parâmetro `usb_device_id` de probe reside no heap e a aritmética de ponteiros resultará em um índice que estará amplamente fora dos limites. Em vez de manter uma tabela lateral para informações adicionais, use o campo `driver_info` do `usb_device_id`.
O código de análise de ID dinâmico precisa ser atualizado para isso; converta-o apenas para gravar na entrada reservada para IDs dinâmicos e remova o loop estranho.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.