CVE-2026-63943
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Input: xpad - fix out-of-bounds access for Share button
In the Linux kernel, the following vulnerability has been resolved: Input: xpad - fix out-of-bounds access for Share button xpadone_process_packet() receives len directly from urb->actual_length and uses it to index the share-button byte at data[len - 18] or data[len - 26]. Since both len and data[0] are under the device's control, a broken controller can send a GIP_CMD_INPUT packet with actual_length < 18 (e.g. 5 bytes) and reach this code path, causing accesses beyond the actual array. Fix this by calculating the offset and checking bounds against the packet length.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| cbc82e7db16d59c301457312a624a7de2c03cd4a | affected | git | bcfb4833cd4078a1a356ef451838b75cd233099e | Indisponível | Nenhuma listada |
| 302a0cd0bbc450998429a3f4267970a4b93251a8 | affected | git | 37ec54abfdd63a63fd50734a9c4e4cbc1e5795af | Indisponível | Nenhuma listada |
| 4ef46367073b107ec22f46fe5f12176e87c238e8 | affected | git | 9749db57233b396353ad5dee81eec9d9880c9246 | Indisponível | Nenhuma listada |
| 4ef46367073b107ec22f46fe5f12176e87c238e8 | affected | git | 6346b0895b574ce45f3747b9c508c72f70e6abef | Indisponível | Nenhuma listada |
| 4ef46367073b107ec22f46fe5f12176e87c238e8 | affected | git | 6cdc46b38cf146ce81d4831b6472dbf7731849a2 | Indisponível | Nenhuma listada |
| a7e3ddd1d9a3d0b26465ed01d464e3c05479ebc8 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 6.6.91 | affected | semver | 6.6.143 | Indisponível | Nenhuma listada |
| 6.12.29 | affected | semver | 6.12.93 | Indisponível | Nenhuma listada |
| 6.14.7 | affected | semver | 6.15 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.15 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.15 | Indisponível | Nenhuma listada |
| 6.6.143 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.93 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.35 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.0.12 | unaffected | semver | Indisponível | 7.0.* | Nenhuma listada |
| 7.1 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |