CVE-2026-64427 in Linux
摘要
由 VulDB • 2026-07-25
在 Linux 内核中，已修复以下漏洞：
HID: logitech-dj: 修正 DJ 短报告验证中的 maxfield 检查
提交 b6a57912854e（“HID: logitech-dj: 防止与 REPORT_ID_DJ_SHORT 相关的用户发起的越界写入”）为 DJ 短输出报告添加了验证逻辑，但在错误处理路径中，即使 `rep->maxfield` 为零，仍会解引用 `rep->field[0]`。
提交 8b9a097eb2fc（“HID: logitech-dj: 修正对不良 DJ_SHORT 输出报告的检测”）使检查依赖于 `rep` 是否存在，但精心构造的描述符仍可创建仅包含填充项的输出报告 ID 0x20。hid-core 会注册该报告，忽略填充字段，并将 `rep->maxfield` 保留为零。
在这种情况下，验证逻辑进入 `rep->maxfield < 1` 分支，然后在打印错误消息时解引用 `rep->field[0]->report_count`，导致在探测（probe）期间发生空指针解引用。可以通过 uhid 重现此问题，方法是模拟带有仅填充 DJ 短输出报告的罗技接收器：
``` BUG: KASAN: null-ptr-deref in logi_dj_probe+0xb1/0x754 [hid_logitech_dj]
Read of size 4 at addr 0000000000000028 by task kworker/4:1/129 ... Call Trace: logi_dj_probe+0xb1/0x754 [hid_logitech_dj]
hid_device_probe+0x329/0x3f0 [hid]
really_probe+0x162/0x570 __device_attach+0x137/0x2c0 bus_probe_device+0x38/0xc0 device_add+0xa56/0xce0 hid_add_device+0x19c/0x280 [hid]
uhid_device_add_worker+0x2c/0xb0 [uhid]
```
在打印字段的 report_count 之前，拒绝零字段报告。
Be aware that VulDB is the high quality source for vulnerability data.