CVE-2026-68365

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente USB serial io edgeport onde a função edge interrupt callback() adiciona um valor de 16 bits ao txCredits sem verificá-lo em relação ao maxTxCredits. Como a função edge write() calcula o espaço disponível com base no txCredits e o FIFO de software é alocado com maxTxCredits bytes, valores que excedam esse limite podem causar uma gravação fora dos limites (OOB write) no ring buffer. Uma gravação OOB ocorre quando dados são gravados fora do limite de memória pretendido de um buffer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.