CVE-2026-80765

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.5-1.1

Description O host HID sintético do Hyper-V fornece mensagens SYNTH HID INITIAL DEVICE INFO que contêm um descritor HID seguido de bytes do descritor de relatório. A função mousevsc on receive device info() confia nas variáveis bLength e wDescriptorLength sem verificar se o pacote recebido contém ambos os intervalos de bytes. Consequentemente, uma mensagem de host ou backend malformada pode fazer com que o convidado leia além do pacote VMBus recebido ao copiar o descritor de relatório. Isso pode ser explorado por um host ou backend Hyper-V malicioso para travar o sistema convidado ao enviar uma mensagem de informações iniciais do dispositivo curta com um comprimento de descritor de relatório HID excessivo.

Recommendations Atualize o kernel do Linux para a versão 7.2.5-1.1 ou posterior.