CVE-2026-63899

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória existe no driver USB serial mxuport. Um dispositivo malicioso pode causar a corrupção do slab controlada pelo usuário—um tipo de erro de memória que afeta o alocador slab, que gerencia a memória para objetos do kernel—ao reportar um tamanho máximo de pacote de endpoint bulk-out inferior a oito bytes.

Recomendações Garanta que o tamanho máximo do pacote do endpoint bulk-out seja de pelo menos oito bytes para evitar a corrupção de memória.