CVE-2026-43140

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha (crash) pode ocorrer quando dispositivos USB falsos que se passam por um magic mouse enviam seus próprios descritores de relatório. Isso impede que o hook input mapping() seja chamado, mantendo a variável msc->input como NULL. O problema é desencadeado quando o sistema tenta acessar essa variável NULL posteriormente. A correção envolve a detecção desta condição no hook input configured() para rejeitar o dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.