Към съдържанието
Търсене

CVE-2026-80594: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: Input: ims-pcu - fix potential infinite loop in CDC union descriptor parsing The driver parses CDC union descriptors in ims_pcu_get_cdc_union_desc() by iterating through the extra descriptor data. However, it does not verify that the bLength of each descriptor is at least 2. A malicious device could provide a descriptor with bLength = 0, leading to an infinite loop in the driver. Add a check to ensure bLength is at least 2 before proceeding with parsing.

    Засегнати продукти

    • Linux Linux: 628329d52474323938a03826941e166bc7c8eff4 преди 67a038c5a7c9bd8aabe6fba8ac9d2e31c0bd5a28; 628329d52474323938a03826941e166bc7c8eff4 преди 6314bd9e2a6b3362998dc85485dd4b0f133a3532; 628329d52474323938a03826941e166bc7c8eff4 преди 76eeeb3a8e3c13d5c0ef28666b57dcb5cc101a32; 628329d52474323938a03826941e166bc7c8eff4 преди e3f93d63dcd48c1f0ba9041f2ffa8aea7170e295; 628329d52474323938a03826941e166bc7c8eff4 преди b847f2725ef47a26b3d01eca3d54fd811e5a544d; 628329d52474323938a03826941e166bc7c8eff4 преди 383934c249a9817d242d02d30bfbc8defbf0d533; 628329d52474323938a03826941e166bc7c8eff4 преди bbbe31486cf2d12177462e4a814244c2597c9849; 628329d52474323938a03826941e166bc7c8eff4 преди d4579af29e67ca8722db0a1194227f8015c8981d
    • Linux Linux: 3.10; преди 3.10; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

    История

    • 28 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-80594: Linux | freedomonline.bg