CVE-2026-64351

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites existe na função kalmia rx fixup(). A função calcula usb packet length subtraindo duas vezes o KALMIA HEADER LENGTH de skb->len. Como a verificação prévia ao loop apenas garante que skb->len seja no mínimo 6, um dispositivo pode fornecer um quadro bulk-IN curto (comprimento de 6 a 11) ou um resíduo final curto, fazendo com que usb packet length sofra um underflow para aproximadamente 65530. Esse underflow ignora o caminho de truncamento, permitindo que um ether packet length fornecido pelo dispositivo (até 65535) direcione as funções memcmp(), skb trim() e skb pull() além do final do buffer rx de 14000 bytes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.