CVE-2026-63896

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um underflow de número inteiro no manipulador WebUSB GET URL dentro da função composite setup(). Quando o wLength fornecido pelo host é menor que o WEBUSB URL DESCRIPTOR HEADER LENGTH, ocorre um wrap em uma subtração sem sinal, resultando em uma gravação fora dos limites do slab (slab-out-of-bounds). Isso permite que um host USB desencadeie uma cópia massiva de memória de cdev->landing page para cdev->req->buf usando um único pacote SETUP, desde que o gadget possua webusb/use=1 e uma página de destino configurada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.