CVE-2026-63947

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora de limites no componente Bluetooth HIDP. A função hidp input report() processa dados de carga útil de teclado e mouse de um skb (socket buffer) sem verificar se skb->len contém dados suficientes. Quando um dispositivo emparelhado envia um pacote truncado, o manipulador lê além dos dados válidos, o que pode ser interpretado como pressionamentos de teclas fantasmas ou movimentos espúrios do mouse.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.