CVE-2026-64571

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função p54 rx eeprom readback() onde o sistema copia uma fatia de EEPROM solicitada de um quadro de leitura fornecido pelo dispositivo sem verificar se o buffer de socket (skb) contém bytes suficientes. Um dispositivo USB malicioso pode enviar um quadro truncado com um comprimento anunciado que corresponda à variável priv->eeprom slice size. Isso faz com que a função memcpy() leia além do final do skb, resultando em uma leitura slab-out-of-bounds que vaza a memória adjacente do heap.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.