CVE-2026-43048
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją memset() w hid_report_raw_event(). Funkcja ta miała na celu usunięcie błędnych danych poprzez wyzerowanie obszaru od końca przychodzącego ciągu danych do zakładanego końca.
Ocena ryzyka
Potencjalne ryzyko związane z tą podatnością dotyczyło możliwości wystąpienia błędów poza granicami pamięci (OOB), co mogło prowadzić do nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z błędami pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: core: Mitigate potential OOB by removing bogus memset() The memset() in hid_report_raw_event() has the good intention of clearing out bogus data by zeroing the area from the end of the incoming data string to the assumed end