Heimdall Security Logo

CVE-2026-63943

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, 6.14.7, <=6.12.*, <37ec54abfdd63a63fd50734a9c4e4cbc1e5795af, 6.12.93, 6.6.91, <6.6.143, 0, <6.12.93, 6.18.35, a7e3ddd1d9a3d0b26465ed01d464e3c05479ebc8, <6346b0895b574ce45f3747b9c508c72f70e6abef, <=6.6.*, cbc82e7db16d59c301457312a624a7de2c03cd4a, <6cdc46b38cf146ce81d4831b6472dbf7731849a2, 302a0cd0bbc450998429a3f4267970a4b93251a8, 7.1, <=6.18.*, 6.12.29, 6.15, 7.0.12, <=*, <6.15, <bcfb4833cd4078a1a356ef451838b75cd233099e, <9749db57233b396353ad5dee81eec9d9880c9246, 6.6.143, 4ef46367073b107ec22f46fe5f12176e87c238e8

Description

In the Linux kernel, the following vulnerability has been resolved: Input: xpad - fix out-of-bounds access for Share button xpadone_process_packet() receives len directly from urb->actual_length and uses it to index the share-button byte at data[len - 18] or data[len - 26]. Since both len and data[0] are under the device's control, a broken controller can send a GIP_CMD_INPUT packet with actual_length < 18 (e.g. 5 bytes) and reach this code path, causing accesses beyond the actual array. Fix this by calculating the offset and checking bounds against the packet length.

Gravité et risque d'exploitation

CVE-2026-63943 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, 6.14.7, <=6.12.*, <37ec54abfdd63a63fd50734a9c4e4cbc1e5795af, 6.12.93, 6.6.91, <6.6.143, 0, <6.12.93, 6.18.35, a7e3ddd1d9a3d0b26465ed01d464e3c05479ebc8, <6346b0895b574ce45f3747b9c508c72f70e6abef, <=6.6.*, cbc82e7db16d59c301457312a624a7de2c03cd4a, <6cdc46b38cf146ce81d4831b6472dbf7731849a2, 302a0cd0bbc450998429a3f4267970a4b93251a8, 7.1, <=6.18.*, 6.12.29, 6.15, 7.0.12, <=*, <6.15, <bcfb4833cd4078a1a356ef451838b75cd233099e, <9749db57233b396353ad5dee81eec9d9880c9246, 6.6.143, 4ef46367073b107ec22f46fe5f12176e87c238e8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE