В ядре Linux устранена следующая уязвимость:
HID: corsair-void: проверьте размер событий состояния и прошивки перед их чтением.
Неверный статус и события встроенного ПО могут привести к чтению за пределами допустимого диапазона, поскольку
размер не проверялся. Проверьте размер и предупредите о непредвиденных значениях, чтобы
избегайте этого.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: HID: corsair-void: Check size of status and firmware events before reading them Malformed status and firmware events could cause an out-of-bounds read since the size wasn't being checked. Check the size and warn on unexpected values to avoid this.
Ссылки 3
https://git.kernel.org/stable/c/0329354abba357340ee88452425857f3718b5807
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/08d8814521885e67b1bdf6a3036ee264e3e58377
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/79465a30050dad62b3c9e7796368db75dac6fa0d
416baaa9-dc9f-4396-8d5f-8c081fb06d67