CVE-2026-72078

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description O driver ims-pcu não verifica se o primeiro endpoint da interface de controle é um endpoint de interrupção IN. Um dispositivo malicioso poderia fornecer um tipo de endpoint incorreto, que seria então processado pela função usb fill int urb(), resultando potencialmente em avisos do kernel ou comportamento indefinido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.