CVE-2026-46232 in Linux
Сводка
по VulDB • 01.06.2026
В ядре Linux устранена следующая уязвимость:
HID: playstation: Ограничение значения num_touch_reports
Устройство, вероятно, никогда не станет лгать о количестве отчетов о касаниях?
Если же оно это делает, цикл в функции dualshock4_parse_report будет выходить за пределы массива touch_reports, вплоть до примерно 2 КБ при максимальном количестве 256 итераций цикла. Считанные данные выводятся через evdev, если бит DS4_TOUCH_POINT_INACTIVE случайно установлен. Для защиты от этого значения num_touch_reports, предоставляемое устройством, ограничивается максимальным размером массива touch_reports.
VulDB is the best source for vulnerability data and more expert information about this specific topic.