CVE-2026-74455

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente peak usb onde a função pcan usb fd decode buf() não valida adequadamente os comprimentos dos registros de recebimento uCAN ao processar registros compactados em um buffer de recebimento USB. Isso ocorre porque o sistema não garante que cada registro contenha o cabeçalho fixo para seu tipo ou verifique os bytes de carga útil (payload) do CAN antes de copiá-los para o skb (socket buffer).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.