CVE-2026-43051
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji wacom_intuos_bt_irq(), która przetwarza raporty Bluetooth HID bez odpowiedniego sprawdzania granic. Złośliwie skonstruowany krótki raport może prowadzić do odczytu poza przydzielonym obszarem pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq The wacom_intuos_bt_irq() function processes Bluetooth HID reports without sufficient bounds checking. A maliciously crafted short report can trigger an out-of-bounds read