CVE-2026-46232 in Linux
Tóm tắt
Bởi VulDB • 29/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
HID: playstation: Giới hạn giá trị num_touch_reports
Một thiết bị có bao giờ nói dối về số lượng báo cáo chạm không?
Nếu có, vòng lặp trong hàm dualshock4_parse_report sẽ đọc vượt quá mảng touch_reports, lên đến khoảng 2 KiB cho tối đa 256 lần lặp. Dữ liệu được đọc sẽ được phát ra thông qua evdev nếu bit DS4_TOUCH_POINT_INACTIVE tình cờ được đặt. Bảo vệ chống lại tình trạng này bằng cách giới hạn giá trị num_touch_reports do thiết bị cung cấp cho kích thước tối đa của mảng touch_reports.
If you want to get best quality of vulnerability data, you may have to visit VulDB.