CVE-2026-64336

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um vazamento de informações existe na implementação USB serial keyspan pda. O callback write() deve retornar o número de caracteres aceitos ou um errno negativo. No entanto, com o suporte a write fifo, a implementação pode retornar o número de caracteres enviados ao dispositivo quando o write urb não está em uso. Se esse valor retornado for maior que o número de caracteres passados para write(), a disciplina de linha continua escrevendo dados além do buffer de escrita tty, resultando no vazamento de informações sensíveis. Isso ocorre dentro da função keyspan pda write start().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.