CVE-2026-43136 in Linux
Tóm tắt
Bởi VulDB • 28/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
HID: logitech-hidpp: Kiểm tra maxfield trong hàm hidpp_get_report_length()
Không gây sập hệ thống khi một báo cáo (report) không có trường (field) nào.
Các thiết bị USB giả mạo (fake USB gadgets) có thể gửi các bộ mô tả báo cáo HID (HID report descriptors) của riêng chúng và có thể định nghĩa các cấu trúc báo cáo mà không có các trường hợp lệ. Điều này có thể được khai thác để gây sập kernel qua giao tiếp USB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.