CVE-2026-96582

Nome do Software Vulnerável e Versões Afetadas USBX (versões afetadas não especificadas)

Descrição Ocorre uma leitura fora dos limites do heap durante a enumeração comum quando um periférico HID retorna um descritor de relatório curto. O host USBX processa a sequência do descritor de relatório avançando sobre os cabeçalhos e analisando as cargas úteis, mas verifica se um item cabe no descritor apenas após o processamento do cabeçalho e a análise da carga útil. Além disso, a análise não valida os tamanhos declarados em relação aos bytes efetivamente recebidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.