PT-2026-52290 · Linux · Linux Kernel

·

CVE-2026-53194

·

Publicado

2026-06-08

·

Atualizado

2026-09-07

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Uma gravação fora dos limites do slab (slab out-of-bounds write) existe no driver de serial USB kl5kusb105. A função klsi 105 prepare write buffer() manipula incorretamente o buffer de saída bulk ao armazenar um cabeçalho de comprimento de dois bytes no início e, em seguida, tentar copiar o tamanho total do buffer a partir de um deslocamento do fifo de gravação. Isso resulta na gravação de KLSI HDR LEN bytes além do final do buffer alocado quando o fifo contém dados suficientes. Este problema é acionado ao gravar bulk out size ou mais bytes no tty.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-14029
CVE-2026-53194
ECHO-0BB0-0C4E-105D
OESA-2026-2929
OESA-2026-2930
OESA-2026-3454
OESA-2026-3455
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:2914-1
SUSE-SU-2026:3130-1
SUSE-SU-2026:3166-1
USN-8726-1
USN-8727-1
USN-8728-1

Produtos afetados

Linux Kernel