CVE-2026-63943

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de acesso fora dos limites existe na função xpadone process packet(). A função utiliza o valor len obtido de urb->actual length para indexar o byte do botão de compartilhamento em data[len - 18] ou data[len - 26]. Como tanto len quanto data[0] são controlados pelo dispositivo, um controlador com defeito poderia enviar um pacote GIP CMD INPUT com um actual length inferior a 18 bytes, resultando em acessos à memória além dos limites da matriz.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.