PT-2026-72907
CVE-2026-74455
·
Publicado
2026-08-15
·
Atualizado
2026-11-03
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente
peak usb onde a função pcan usb fd decode buf() não valida adequadamente os comprimentos dos registros de recebimento uCAN ao processar registros compactados em um buffer de recebimento USB. Isso ocorre porque o sistema não garante que cada registro contenha o cabeçalho fixo para seu tipo ou verifique os bytes de carga útil (payload) do CAN antes de copiá-los para o skb (socket buffer).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾