Heimdall Security Logo

CVE-2026-68366

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.101, 0, <1f03658f3e9b2f8fd1d1003ba389a0390b49a350, <568e68d8f80395a64848aa2946af8ade72da0ffb, <=7.1.*, 5.15.216, a5eaaa1f33e771fa1651a4a7652b8a5f9fa7f6c1, <3.10, <=5.10.*, <=6.6.*, <4e116372b7a4f87df0dc0ed4b0ab5b0bb0cc5796, 6.18.42, <eaf783c005299a702f2cc96b08cd21ede081f098, 7.1.6, 6.1.183, <=6.18.*, <c8510fbbea09ef0170b56b14dc2b5890dc75be07, <b70dc75e85ba968b7b76eebfe5d63000080b875b, <=*, <=5.15.*, 3.10, 5.10.265, 6.6.148, 7.2, <82ec2c1e456b17451f0736c3983402642f961733, <662f6c6c6ff8a6c508e1646c09cae74e28f3cca6

Description

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer uvc_send_response() builds the UVC control response from a user-supplied struct uvc_request_data: req->length = min_t(unsigned int, uvc->event_length, data->length); ... memcpy(req->buf, data->data, req->length); req->length is clamped to uvc->event_length, which is taken from the host control request wLength (up to UVC_MAX_REQUEST_SIZE, 64), and to data->length, which comes from the UVCIOC_SEND_RESPONSE ioctl and is only checked for being negative. The source buffer data->data is only 60 bytes, so a response with uvc->event_length and data->length both greater than 60 makes memcpy() read past the end of data->data. Clamp req->length to sizeof(data->data) as well.

Gravité et risque d'exploitation

CVE-2026-68366 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.101, 0, <1f03658f3e9b2f8fd1d1003ba389a0390b49a350, <568e68d8f80395a64848aa2946af8ade72da0ffb, <=7.1.*, 5.15.216, a5eaaa1f33e771fa1651a4a7652b8a5f9fa7f6c1, <3.10, <=5.10.*, <=6.6.*, <4e116372b7a4f87df0dc0ed4b0ab5b0bb0cc5796, 6.18.42, <eaf783c005299a702f2cc96b08cd21ede081f098, 7.1.6, 6.1.183, <=6.18.*, <c8510fbbea09ef0170b56b14dc2b5890dc75be07, <b70dc75e85ba968b7b76eebfe5d63000080b875b, <=*, <=5.15.*, 3.10, 5.10.265, 6.6.148, 7.2, <82ec2c1e456b17451f0736c3983402642f961733, <662f6c6c6ff8a6c508e1646c09cae74e28f3cca6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE