CVE-2026-74679

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo usb gadget f ncm onde a variável ndp index é declarada como um inteiro assinado, apesar de armazenar um valor de retorno não assinado da função get ncm(). Um host malicioso pode fornecer um deslocamento grande que faz com que o ndp index transborde e se torne negativo. Como esta variável é comparada com limites não assinados, o valor negativo ignora as verificações de sanidade, resultando em uma leitura fora dos limites ao calcular o endereço do bloco NDP usando ntb ptr + ndp index.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.