CVE-2026-92480

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no núcleo SCSI UFS onde os descritores de string não são validados adequadamente. A função utf16s to utf8s() espera uma contagem de unidades de código UTF-16 em vez de bytes. Como o comprimento do descritor de string inclui um cabeçalho de dois bytes e a carga útil UTF-16 começa após ele, passar a contagem de bytes da carga útil pode levar a uma leitura fora dos limites do buffer do descritor. Além disso, copiar bLength bytes do ponteiro que inicia após o cabeçalho do descritor pode resultar na leitura além do buffer de resposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.