CVE-2026-68366

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função uvc send response() onde o sistema constrói uma resposta de controle UVC usando uma estrutura uvc request data fornecida pelo usuário. A variável req->length é limitada ao uvc->event length (derivado do wLength da solicitação de controle do host) e ao data->length (fornecido via ioctl UVCIOC SEND RESPONSE). Como o buffer de origem data->data possui apenas 60 bytes, se tanto o uvc->event length quanto o data->length forem superiores a 60, a função memcpy() realiza a leitura além do limite do buffer data->data.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.