CVE-2026-46151

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: usb: usblp: Behebung eines Heap-Lecks bei der Geräte-ID von IEEE 1284-Geräten durch kurze Antwort Die Funktion `usblp_ctrl_msg()` reduziert den Rückgabewert von `usb_control_msg()` auf 0/-errno, wodurch die tatsächlich übertragenen Bytes ignoriert werden. Ein defekter Drucker kann die GET_DEVICE_ID-Steuerungsübertragung kurz beenden und der Treiber hat keine Möglichkeit zu erkennen. Die Funktion `usblp_cache_device_id_string()` liest das 2-Byte große Big-Endian-Längenvorspann aus der Antwort und vertraut darauf (begrenzt nur durch die Puffergrenzen). Der Puffer wird bei der Erkennung mit `kmalloc(1024)` allokiert. Ein Gerät, das genau zwei Bytes sendet (z.B. 0x03 0xFF, beansprucht eine 1023-Byte-ID), hinterlässt in `device_id_string[2..1022]` veraltete Heap-Daten aus der kmalloc-Allokation. Diese veralteten Daten werden dann offengelegt: - über das sysfs-Attribut ieee1284_id (sprintf("%s", buf+2), abgeschnitten am ersten NUL im veralteten Heap), - und über die IOCTL IOCNR_GET_DEVICE_ID, welche die volle beanspruchte Länge mit `copy_to_user()` an den Benutzer sendet, unabhängig von NULs, bis zu 1021 Bytes des nicht initialisierten Heaps, wobei die Größe des Lecks vom Gerät gewählt wird. Dieses Problem wurde behoben, indem der Puffer vor jeder Anfrage an das Gerät mit Nullen überschrieben wurde.