CVE-2026-72483

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função max3421 hub control(), que lida com solicitações de classe de hub USB para o hub raiz virtual, contém uma falha de deslocamento fora dos limites (shift-out-of-bounds). Nas instruções switch ClearPortFeature e SetPortFeature, a função modifica max3421 hcd->port status realizando um deslocamento à esquerda de 1 pelo parâmetro value, sem validar se esse deslocamento excede a largura de port status. Uma tarefa de espaço do usuário maliciosa com acesso ao hub raiz pode disparar isso emitindo um ioctl USBDEVFS CONTROL com um wValue maior ou igual a 32. Isso resulta em comportamento indefinido e corrupção arbitrária de bits de port status, podendo ignorar verificações de estado interno e confundir o status do hub.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.