CVE-2026-63898

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória existe no driver de serial USB mct u232. O driver substitui o tamanho máximo de transferência para um dispositivo específico que aceita pacotes de 16 bytes para seu endpoint bulk-out de 32 bytes. Isso pode levar à corrupção de slab—um tipo de corrupção de memória que afeta o alocador de slab do kernel—caso um dispositivo malicioso reporte um tamanho máximo de pacote de endpoint menor do que o esperado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.