CVE-2026-93188
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
HID: roccat: powiązany indeks profilu dostarczony przez urządzenie
kone_keep_values_up_to_date() i kone_profile_activated() używają
8-bitowa wartość profilu dostarczana przez urządzenie jako indeks 5-elementowego
tablica kone->profiles[] bez sprawdzania zakresu. Złośliwe urządzenie USB
twierdząc, że identyfikator Roccat Kone może wysłać zdarzenie profilu przełącznika (lub plik
startup_profile odczytany przy sondzie) wartością spoza zakresu i wykonaj plik
kierowca odczytał poza granicami; wynik jest ujawniany poprzez current_dpi
atrybut sysfs.
Odrzuć indeksy spoza zakresu na obu ścieżkach.
Stwierdzono to za pomocą analizy statycznej i potwierdzono testem KUnit
dodany w następnej łatce (KASAN: płyta poza granicami).
>_ Referencje
- https://git.kernel.org/stable/c/0a139188a7ce4baab7acc5d60e0d1c8657f9b4d4
- https://git.kernel.org/stable/c/43fae42628a8c10fa8981773d7ec9f1a367821a7
- https://git.kernel.org/stable/c/4b29be4b23bc28f59def1485702887e395256e11
- https://git.kernel.org/stable/c/579c78c8c317ecff8b6b820c227c93e6ec4e565d
- https://git.kernel.org/stable/c/635914c60da26a9892f27ffb5edcc922a10effab
- https://git.kernel.org/stable/c/67d7851f113fd0205dd27416d3c47ab32b176097
- https://git.kernel.org/stable/c/686e5c3bd378933b4e795fcc7d40c5aad358eaaa
- https://git.kernel.org/stable/c/99330b12376c3373ab555c24bc797630f03b81a2
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org