CVE-2025-39806

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.15.0-00005-gec5d573d83f4

Descrição Existe uma falha no kernel Linux relacionada à manipulação de entrada multitouch HID (Human Interface Device). Um dispositivo HID malicioso pode desencadear um acesso fora dos limites (out-of-bounds) no slab dentro da função mt report fixup() ao fornecer um descritor de relatório menor que 607 bytes. Isso ocorre porque a função tenta acessar o offset de byte 607 do descritor sem verificar seu tamanho, levando a um problema potencial de corrupção de memória.

Recomendações Atualize o kernel Linux para a versão 6.15.0-00005-gec5d573d83f4 ou posterior para corrigir este problema.