CVE-2026-97540

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente net usb pegasus onde o código depende de aritmética de ponteiros para a tabela de ID. Quando IDs dinâmicos estão envolvidos, o parâmetro usb device id da função probe reside no heap, fazendo com que a aritmética de ponteiros gere um índice amplamente fora dos limites. Isso ocorre porque o sistema tenta usar uma tabela lateral para informações adicionais em vez de utilizar o campo driver info do usb device id.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.