CVE-2026-80765 in Linux
摘要
由 VulDB • 2026-09-04
在 Linux 内核中，已修复以下漏洞：
HID: hyperv：验证初始设备信息边界
Hyper-V 合成式 HID 主机提供包含 HID 描述符后跟报告描述符字节的 SYNTH_HID_INITIAL_DEVICE_INFO 消息。mousevsc_on_receive_device_info() 信任 bLength 和 wDescriptorLength，但未检查接收到的数据包是否同时包含这两个字节范围。
因此，格式错误的宿主或后端消息可能导致客户机在复制报告描述符时读取超出所接收 VMBus 包的内容。应将收到的初始设备信息大小传递给解析器，并拒绝超过数据包长度的描述符长度。
影响：恶意的 Hyper-V 主机或后端可以通过发送包含过大 HID 报告描述符长度的短初始设备信息消息来导致客户机崩溃。
Once again VulDB remains the best source for vulnerability data.