Към съдържанието
Търсене

CVE-2026-72078: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: Input: ims-pcu - validate control endpoint type The driver currently assumes that the first endpoint of the control interface is an interrupt IN endpoint without verifying it. A malicious device could provide a different endpoint type, which would then be passed to usb_fill_int_urb(), potentially leading to kernel warnings or undefined behavior. Verify that the control endpoint is an interrupt IN endpoint.

    Засегнати продукти

    • Linux Linux: 628329d52474323938a03826941e166bc7c8eff4 преди 5de5075a1f26166f172b6687cb66810a9b61e3eb; 628329d52474323938a03826941e166bc7c8eff4 преди 7960d99332e03705ec622d92f31e0c77de8baac6; 628329d52474323938a03826941e166bc7c8eff4 преди 5b96b4da96313dd799a3a40dcfd598d2e2c19217; 628329d52474323938a03826941e166bc7c8eff4 преди aa1885f87e60c80e59e50ffd5fb096bf02c83e05; 628329d52474323938a03826941e166bc7c8eff4 преди a630508a09b0c05f14bc0843ed409221a93751aa; 628329d52474323938a03826941e166bc7c8eff4 преди c8d3d83f2eaaf7659de76e8d44e8fc88ee346042; 628329d52474323938a03826941e166bc7c8eff4 преди cbfa059dfb48b9aa322e34fd44a093d9ca29ad7e; 628329d52474323938a03826941e166bc7c8eff4 преди baf56975806534268e24acf9a8abb1c447ce11e9
    • Linux Linux: 3.10; преди 3.10; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-72078: Linux | freedomonline.bg