CVE-2026-74457

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente peak usb onde o índice de controle de canal ctrl idx é derivado de rx->len, que provém diretamente de um payload USB do dispositivo. Embora uma máscara permita valores de 0 a 15, o tamanho do array usb if->dev[] é de apenas 2. Consequentemente, valores entre 2 e 15 levam a uma leitura fora dos limites do heap (heap out-of-bounds read), o que pode resultar em um kernel panic no contexto de IRQ (Interrupt Request). Isso ocorre durante a execução das funções pcan usb pro handle canmsg() e pcan usb pro handle error().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.