PT-2026-82894
CVE-2026-80594
·
Publicado
2026-05-22
·
Atualizado
2026-11-03
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Uma falha existe no driver ims-pcu durante a análise de descritores de união CDC na função
ims pcu get cdc union desc(). O driver itera pelos dados de descritores extras sem verificar se o bLength de cada descritor é de pelo menos 2. Um dispositivo malicioso poderia fornecer um descritor onde o bLength seja 0, fazendo com que o driver entre em um loop infinito.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾