CVE-2026-68339

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função btusb recv event realtek() onde o sistema lê o código do evento em data[0] e o código de subevento Realtek em data[2] sem validar previamente o comprimento do evento. Isso pode levar à classificação incorreta de eventos de fornecedor curtos como coredumps se o byte adjacente a um cabeçalho de evento de dois bytes for 0x34, pois o classificador tenta ler um terceiro byte inexistente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.