CVE-2026-23178

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe um potencial problema de estouro de buffer na função i2c hid get report() dentro do subsistema HID i2c do kernel Linux. A função i2c hid xfer lê dados em ihid->rawbuf, e a quantidade de dados lidos (recv len + sizeof( le16)) pode exceder a capacidade do buffer se recv len não for devidamente limitado. A vulnerabilidade é corrigida truncando recv len para ihid->bufsize - sizeof( le16). O acesso a dispositivos hidraw requer privilégios de root. A função i2c hid xfer está envolvida no problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.