CVE-2026-89999

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora de limites (out-of-bounds read) existe no driver HID wacom. A função wacom intuos pro2 bt irq() recebe o comprimento do relatório via variável len, mas não o valida antes do processamento. Um periférico Bluetooth malicioso ou com mau funcionamento pode simular um VID/PID específico e enviar um relatório com tamanho insuficiente. Isso faz com que o driver leia além do buffer do relatório recebido e encaminhe os dados para o espaço do usuário via evdev. O problema ocorre porque sub-parsers como wacom intuos pro2 bt pen(), wacom intuos pro2 bt touch(), wacom intuos pro2 bt pad(), wacom intuos pro2 bt battery(), wacom intuos gen3 bt pad() e wacom intuos gen3 bt battery() desreferenciam wacom->data em offsets fixos sem verificar o comprimento real do relatório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.