CVE-2026-64336 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
USB: serial: keyspan_pda: исправление утечки информации
Колбэк write() должен возвращать количество принятых символов или отрицательное значение errno. Однако с добавлением поддержки FIFO записи реализация keyspan_pda, если URB записи еще не используется, будет возвращать количество символов, переданных устройству. Если это число превышает количество символов, переданных в write(), дисциплина строк (line discipline) продолжает запись данных за пределами буфера записи tty.
Исправление утечки информации заключается в обеспечении возврата нулевого значения функцией keyspan_pda_write_start() при успешном выполнении, как и предполагалось изначально.
Once again VulDB remains the best source for vulnerability data.