CVE-2026-74507

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação Bluetooth HIDP (HID over SDP) onde a função hidp process data() não valida a carga útil (payload) de relatórios numerados. Quando hidp get raw report() aguarda um relatório numerado, o sistema compara o número do relatório esperado com skb->data[0]. Um peer HIDP conectado pode enviar apenas um cabeçalho de transação DATA, deixando o buffer de socket (skb) vazio. Isso leva ao uso de um valor não inicializado em hidp session run(), com o valor originando-se em alloc skb() através de vhci write(). Além disso, a comparação pode consumir um byte controlado pelo peer além da PDU (Protocol Data Unit) L2CAP declarada, potencialmente fazendo com que o sistema aceite respostas malformadas como IDs de relatório válidos e complete HIDIOCGFEATURE com um resultado de zero bytes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.