CVE-2026-43048: Vulnerabilidad en el núcleo de Linux relacionada con HID

Descripción de la Vulnerabilidad

La vulnerabilidad CVE-2026-43048 fue resuelta en el núcleo de Linux, específicamente en el módulo de Human Interface Device (HID). El problema surge de un uso incorrecto del método memset() dentro de la función hid_report_raw_event(). Este método se utilizaba con la intención de limpiar datos "no válidos" al rellenar un área de memoria desde el final de los datos entrantes hasta el supuesto final del búfer. Sin embargo, este enfoque puede generar lecturas y escrituras fuera de los límites (OOB) en hilos posteriores de ejecución, lo que podría permitir ataques de tipo buffer overflow o use-after-free. La vulnerabilidad fue clasificada con un CVSS score de 8.8, lo que indica un impacto significativo y una alta probabilidad de explotación.

Sistemas Afectados

El problema afecta a versiones del núcleo de Linux que incluyen el módulo HID, específicamente en las funciones relacionadas con la gestión de reportes de dispositivos periféricos. No se especifican versiones exactas del kernel afectado en el contexto proporcionado, pero la corrección fue implementada en versiones posteriores del núcleo.

Impacto y Explotabilidad

El impacto de esta vulnerabilidad radica en su capacidad para permitir lecturas y escrituras fuera de los límites de la memoria, lo que podría llevar a:

• Corrupción de datos en el núcleo.
• Sobrecarga de recursos del sistema.
• Acceso no autorizado a áreas de memoria crítica.

La explotación requiere un ataque malicioso que aproveche la vulnerabilidad, pero su alta severidad y ubicación en el núcleo de Linux (una parte crítica del sistema operativo) lo hacen especialmente peligroso para sistemas no actualizados.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

La vulnerabilidad fue resuelta mediante la corrección del uso incorrecto del memset() en la función hid_report_raw_event(). El parche consiste en eliminar el uso de memset() para evitar la posibilidad de lecturas/escrituras fuera de los límites. Los usuarios deben actualizar su sistema operativo a versiones del núcleo de Linux que incluyan esta corrección. En sistemas no actualizados, se recomienda:

• Monitorear el comportamiento del sistema para detectar anormalidades.
• Aplicar parches de seguridad proporcionados por los desarrolladores del núcleo.

Este tipo de vulnerabilidades subraya la importancia de mantener software crítico como el núcleo de Linux al día con las últimas correcciones de seguridad.