CVE-2026-23178
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność, która dotyczy potencjalnego przepełnienia bufora w funkcji `i2c_hid_get_report()`. Problem występuje podczas odczytu danych z użytkownika do bufora `ihid->rawbuf` w sterowniku hidraw.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z przepełnieniem bufora.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: i2c-hid: fix potential buffer overflow in i2c_hid_get_report() `i2c_hid_xfer` is used to read `recv_len + sizeof(__le16)` bytes of data into `ihid->rawbuf`. The former can come from the userspace in the hidraw driver and is