CVE-2026-23178
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność, która dotyczy potencjalnego przepełnienia bufora w funkcji `i2c_hid_get_report()`. Problem występuje podczas odczytu danych z użytkownika do bufora `ihid->rawbuf` w sterowniku hidraw.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych użytkowników.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z przepełnieniem bufora.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: HID: i2c-hid: fix potential buffer overflow in i2c_hid_get_report() `i2c_hid_xfer` is used to read `recv_len + sizeof(__le16)` bytes of data into `ihid->rawbuf`. The former can come from the userspace in the hidraw driver and is