CVE-2026-74458 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
can: kvaser_usb_leaf: kvaser_usb_leaf_wait_cmd(): проверка допустимых размеров полученных команд
Путь ожидания и путь пакетного приема обрабатывают команды переменной длины, извлекаемые из буфера USB. Команда ненулевой длины, но короче CMD_HEADER_LEN, все еще может быть обработана (dispatched), а в пути ожидания команда с совпадающим идентификатором копируется в фиксированную структуру kvaser_cmd, принадлежащую вызывающей стороне, используя длину, предоставленную устройством.
Отклонять ненулевые команды, которые не содержат фиксированный заголовок или выходят за пределы текущего элемента буфера USB. В пути ожидания также отклонять совпадающую команду, если ее размер превышает доступное место в целевой структуре до начала копирования.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.