Към съдържанието
Търсене

CVE-2026-43047: Linux, невалидиран вход

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: HID: multitouch: Check to ensure report responses match the request It is possible for a malicious (or clumsy) device to respond to a specific report's feature request using a completely different report ID. This can cause confusion in the HID core resulting in nasty side-effects such as OOB writes. Add a check to ensure that the report ID in the response, matches the one that was requested. If it doesn't, omit reporting the raw event and return early.

Засегнати продукти

  • Linux Linux: 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди 516da3f25cfe18643835af1cf09b0e9ffc36c383; 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди a61163daf8a90b4a7ef154d5fc9c525f665734e3; 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди 74c6015375d8b9bc1b1eb79f20636c8e894bcad7; 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди c7a27bb4d0f6573ca0f9c7ef0b63291486239190; 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди 6a4acd3e86fe5584050c213d95147eba33856033; 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди 7f66fdbc077faed3b52519228d21d81979e92249; 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди 2edc92f89eee328b5be5706b5d431bf90669e9c0; 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 преди e716edafedad4952fe3a4a273d2e039a84e8681a; fee906f035f0bd18ff12d84d58766c44a2ab0918; 4.3.6 преди 4.4
  • Linux Linux: 4.4; преди 4.4; 5.10.253 до 5.10.*; 5.15.203 до 5.15.*; 6.1.168 до 6.1.*; 6.6.134 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43047: Linux, невалидиран вход | freedomonline.bg