CVE-2026-63897

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver de serial USB mct u232 onde a ausência de uma verificação de sanidade no tamanho das transferências de interrupção de entrada (interrupt-in) permite que o sistema analise dados de slab obsoletos ou não inicializados. Isso pode levar ao vazamento de informações sensíveis do slab do kernel (um mecanismo de gerenciamento de memória para alocação de pequenos objetos) para o espaço do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.