جزئیات آسیب‌پذیری
CVE-2026-43047
Linux Linux
HID: multitouch: Check to ensure report responses match the request
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: HID: multitouch: Check to ensure report responses match the request It is possible for a malicious (or clumsy) device to respond to a specific report's feature request using a completely different report ID. This can cause confusion in the HID core resulting in nasty side-effects such as OOB writes. Add a check to ensure that the report ID in the response, matches the one that was requested. If it doesn't, omit reporting the raw event and return early.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | fee906f035f0bd18ff12d84d58766c44a2ab0918 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.3.6 ≤ v < 4.4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < c7a27bb4d0f6573ca0f9c7ef0b63291486239190 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < 6a4acd3e86fe5584050c213d95147eba33856033 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < 516da3f25cfe18643835af1cf09b0e9ffc36c383 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < 2edc92f89eee328b5be5706b5d431bf90669e9c0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < e716edafedad4952fe3a4a273d2e039a84e8681a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < 7f66fdbc077faed3b52519228d21d81979e92249 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < a61163daf8a90b4a7ef154d5fc9c525f665734e3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095 ≤ v < 74c6015375d8b9bc1b1eb79f20636c8e894bcad7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/516da3f25cfe18643835af1cf09b0e9ffc36c383
- https://git.kernel.org/stable/c/a61163daf8a90b4a7ef154d5fc9c525f665734e3
- https://git.kernel.org/stable/c/74c6015375d8b9bc1b1eb79f20636c8e894bcad7
- https://git.kernel.org/stable/c/c7a27bb4d0f6573ca0f9c7ef0b63291486239190
- https://git.kernel.org/stable/c/6a4acd3e86fe5584050c213d95147eba33856033
- https://git.kernel.org/stable/c/7f66fdbc077faed3b52519228d21d81979e92249
- https://git.kernel.org/stable/c/2edc92f89eee328b5be5706b5d431bf90669e9c0
- https://git.kernel.org/stable/c/e716edafedad4952fe3a4a273d2e039a84e8681a
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation