CVE-2026-64339

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites na função usbio bulk msg(). A função copia bpkt len bytes do buffer de entrada bulk usbio->rxbuf para o buffer do chamador. No entanto, bpkt len é controlado pelo dispositivo USB e é validado em relação a ibuf len, que por sua vez é verificado em relação a usbio->txbuf len em vez do tamanho real do buffer de recebimento usbio->rxbuf len. Um dispositivo malicioso ou com mau funcionamento que anuncie um endpoint bulk OUT grande e um endpoint bulk IN pequeno pode fazer com que bpkt len exceda usbio->rxbuf len. Isso permite que o memcpy() leia além do final do objeto slab rxbuf, potencialmente expondo a memória slab adjacente para o espaço do usuário através do i2c-dev. Uma leitura slab-out-of-bounds ocorre quando o sistema lê memória fora do limite alocado de um objeto slab.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.