CVE-2026-63902

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função cypress read int callback() onde o sistema falha ao validar os cabeçalhos de pacotes de interrupção antes de lê-los. A função analisa o buffer de entrada de interrupção com base no formato de pacote Cypress selecionado, onde o Formato 1 usa um cabeçalho de dois bytes e o Formato 2 usa um cabeçalho de um byte. Como as transferências de interrupção podem ser finalizadas prematuramente, essa falta de validação pode levar a leituras de bytes de cabeçalho fora dos limites (out-of-bounds).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.