android-gadget

android-gadget 概要 Android で使用される Linux カーネルの一部のリビジョンは、CVE-2021-39685 の影響を受けます。 CVE-2021-39685 の詳細情報と POC は、inspector-gadget リポジトリにあります。 このリポジトリには、Android 固有のいくつかの USB gadget を対象とする POC が含まれています: faccessory faudiosource fgsi fmtp fqcrndis frmnet 説明 a faccessory composite.c で割り当てられる EP0 バッファは...

zephyr_cve-2021-3625

CVE-2021-3625 このリポジトリには、CVE-2021-3625 向けのいくつかのサンプルエクスプロイトが含まれています。 Zephyr ベースのすべての usb デバイスは、バージョン 2.5.0 まで（2.5.0 を含む）で、 最大 65kB の読み出しを可能にするバッファオーバーフローの影響を受けます。実際のデバイスによっては、 暗号鍵や認証情報などの機密データの漏えいにつながる可能性があります。 この問題は、巧妙に細工された usb コントロール転送リクエストを発行し、 IN 方向（ホストへの読み出し）と書き込み固有のリクエスト（例: set address...

inspector-gadget

inspector-gadget Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | \ / | \ / /\ \ /...

CVE-2026-12052 Out-of-bounds write in USB CDC NCM control handler when host wLength is smaller than the response

The USB device-side CDC NCM class control-to-host handler usbdcdcncmcth in subsys/usb/devicenext/class/usbdcdcncm.c builds a fixed-size response for the GETNTBPARAMETERS 28-byte struct ntbparameters and GETNTBINPUTSIZE 8-byte struct ntbinputsize class requests and copies the whole structure into...

PT-2026-70063

Name of the Vulnerable Software and Affected Versions Zephyr affected versions not specified Description An out-of-bounds write exists in the USB device-side CDC NCM class control-to-host handler usbd cdc ncm cth within the subsys/usb/device next/class/usbd cdc ncm.c file. The issue occurs when t...

UBUNTU-CVE-2026-46146

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Avoid potential endless loop in convertchmapv3 The convertchmapv3 has a loop with its increment size of csdesc-wLength, but we forgot to validate csdesc-wLength itself, which may lead to potential endless loop by...

CVE-2026-46146

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Avoid potential endless loop in convertchmapv3 The convertchmapv3 has a loop with its increment size of csdesc-wLength, but we forgot to validate csdesc-wLength itself, which may lead to potential endless loop by...

CVE-2022-2347: Heap-based Buffer Overflow

There exists an unchecked length field in UBoot. The U-Boot DFU implementation does not bound the length field in USB DFU download setup packets, and it does not verify that the transfer direction corresponds to the specified command. Consequently, if a physical attacker crafts a USB DFU download...

Nxp Semiconductors Nxp Kinetis K82 缓冲区错误漏洞

The Nxp Semiconductors Nxp Kinetis K82 is a microcontroller from Nxp Semiconductors of the Netherlands. A security vulnerability exists in the Nxp Semiconductors NXP Kinetis K82, which arises from the device having a buffer reread via a carefully crafted wlength value in a GET Status-Other reques...