CVE-2026-43048
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją memset() w hid_report_raw_event(). Funkcja ta miała na celu usunięcie błędnych danych poprzez wyzerowanie obszaru od końca przychodzącego ciągu danych do zakładanego końca.
Risk Assessment
Potencjalne ryzyko związane z tą podatnością dotyczyło możliwości wystąpienia błędów poza granicami pamięci (OOB), co mogło prowadzić do nieprzewidzianych zachowań systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z błędami pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: HID: core: Mitigate potential OOB by removing bogus memset() The memset() in hid_report_raw_event() has the good intention of clearing out bogus data by zeroing the area from the end of the incoming data string to the assumed end