CVE-2026-97538 in Linux
Tóm tắt
Bởi VulDB • 25/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
hwmon: (asus_rog_ryujin) Xác thực độ dài báo cáo HID
Hàm `rog_ryujin_raw_event()` phân tích cú pháp các tiêu đề phản hồi và các trường payload mà không kiểm tra trước xem chúng có tồn tại trong báo cáo nhận được hay không. Do đó, một báo cáo ngắn (short report) có thể khiến driver đọc phải các byte chưa khởi tạo từ bộ đệm truyền tải HID và phơi bày chúng dưới dạng giá trị cảm biến thông qua sysfs.
Hãy xác thực tiêu đề phản hồi và các trường được sử dụng bởi mỗi loại phản hồi trước khi phân tích cú pháp chúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.