No kernel Linux, a seguinte vulnerabilidade foi resolvida. Entrada: ims- pcu - validar o tipo de endpoint de controle O driver atualmente assume que o primeiro ponto final da interface de controle é um ponto final de interrupção IN sem verificar. Um dispositivo malicioso pode fornecer um tipo de endpoint diferente, que seria então passado para usb_fill_int_urb(), potencialmente levando a avisos de kernel ou comportamento indefinido. Verifique que o objetivo de controle é um objetivo de interrupção IN.
Registro de aconselhamento: GHSA- 2 f 5 c- jpwh-v 8 v 6. Identificadores relacionados: CVE- 2026 - 72078. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 11.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 11.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.