CVE-2026-80573

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função iforce process packet() onde os comprimentos dos pacotes de entrada para joystick, volante e status não são validados antes da leitura de campos fixos. Especificamente, um auxiliar compartilhado de hats-and-buttons lê incondicionalmente data[6], e a cauda de status consome endereços de efeito de 16 bits incompletos. Além disso, um USB URB (USB Request Block, uma estrutura de dados usada para gerenciar transferências USB) de comprimento zero permite a leitura do ID do pacote antes que o analisador comum seja executado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.