PT-2026-61249

CVE-2026-63932

·

Publicado

2026-07-19

·

Atualizado

2026-09-29

Descrição por

CVSS 4.0
7.0
Alta
MétricasAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema na função mhz19b receive buf() onde fragmentos de dados seriais são anexados ao buffer de recebimento fixo MHZ19B CMD SIZE sem verificar se o fragmento cabe no espaço restante. Isso pode levar a um estouro de buffer de st->buf se um callback grande for recebido antes que o caminho do comando valide a resposta.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-63932
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com