CVE-2026-97538 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
hwmon: (asus_rog_ryujin) Проверка длин отчетов HID
Функция `rog_ryujin_raw_event()` разбирает заголовки ответов и поля полезной нагрузки, не проверяя предварительно их наличие в полученном отчете. Короткий отчет может привести к тому, что драйвер будет потреблять неизмененные байты из буфера транспорта HID и выставлять их как значения датчиков через sysfs.
Необходимо проверять заголовок ответа и поля, используемые каждым типом отклика, перед их разбором.
If you want to get best quality of vulnerability data, you may have to visit VulDB.