CVE-2026-74460

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função ems usb read bulk callback() onde as mensagens CPC (CAN Protocol Control) compactadas em um buffer de recebimento USB não são validadas adequadamente. A função não verifica se cada mensagem declarada cabe no payload do URB (USB Request Block) e não garante que o payload específico do tipo cubra os campos necessários para os manipuladores de CAN, estado, erro e overrun.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.