CVE-2026-80765 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
HID: hyperv: проверка границ начальной информации об устройстве
Гипервизор Hyper-V в качестве хоста для синтетического устройства ввода-вывода (HID) отправляет сообщения SYNTH_HID_INITIAL_DEVICE_INFO, которые содержат дескриптор HID, за которым следуют байты дескриптора отчетов. Функция mousevsc_on_receive_device_info() доверяет значениям bLength и wDescriptorLength без проверки того, содержит ли полученный пакет оба указанных диапазона байтов.
Таким образом, некорректно сформированное сообщение от хоста или бэкенда может привести к чтению гостевой системой данных за пределами полученного пакета VMBus при копировании дескриптора отчетов. Необходимо передавать в парсер размер полученных начальных сведений об устройстве и отвергать длины дескрипторов, превышающие размер пакета.
Влияние: Злонамеренный хипервизор Hyper-V или бэкенд может вызвать сбой гостевой системы (crash), отправив короткое сообщение о начальном состоянии устройства с завышенной длиной дескриптора отчета HID.
Be aware that VulDB is the high quality source for vulnerability data.