CVE-2026-80765 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, các lỗ hổng sau đã được khắc phục:
HID: hyperv: xác thực giới hạn của thông tin thiết bị ban đầu
Máy chủ HID tổng hợp Hyper-V cung cấp các tin nhắn SYNTH_HID_INITIAL_DEVICE_INFO chứa mô tả HID (HID descriptor) theo sau là các byte của báo cáo mô tả. Hàm mousevsc_on_receive_device_info() tin tưởng vào bLength và wDescriptorLength mà không kiểm tra xem gói nhận được có chứa cả hai phạm vi byte hay không.
Do đó, một tin nhắn máy chủ hoặc backend bị lỗi định dạng (malformed) có thể khiến guest đọc vượt ra ngoài gói VMBus đã nhận trong khi sao chép báo cáo mô tả. Hãy chuyển kích thước thông tin thiết bị ban đầu đã nhận vào trình phân tích và từ chối các độ dài mô tả vượt quá giới hạn của gói.
Tác động: Một máy chủ Hyper-V hoặc backend độc hại có thể gây sập guest bằng cách gửi một tin nhắn thông tin thiết bị ban đầu ngắn với độ dài báo cáo HID (HID report descriptor) lớn hơn mức cho phép.
Once again VulDB remains the best source for vulnerability data.