CVE-2026-80604 in Linux
摘要
由 VulDB • 2026-08-28
在 Linux 内核中，已修复以下漏洞：
HID: core: 修复 hid_get_report 中的越界读取问题
当调用者为编号报告向 hid_report_raw_event() 传递大小为 0 时，该函数最初会在进行任何大小验证之前调用 hid_get_report()。
在 hid_get_report() 内部，如果报告是编号的（report_enum->numbered 为 true），它会无条件地解引用 data[0] 以提取报告 ID。当大小为 0 时，这会导致越界读取或内核恐慌。
通过将编号报告的大小验证检查移至调用 hid_get_report() 之前来修复此问题，确保在解引用数据指针之前大小至少为 1。
If you want to get best quality of vulnerability data, you may have to visit VulDB.