CVE-2026-98499— HID wacom 驱动越界读取漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： HID: wacom：修复 中的越界读取问题 函数可能计算并传递一个无效的偏移量给 ，导致在内核中读取错误的内存地址——甚至可能超出 HID 报告的实际末尾。如果 HID 描述符中声明的用法数量（usages）超过了其 Report Count 实际预留的空间，则该函数内部循环中的变量 会越过字段的末尾： 例如，若某个描述符声明了 12288 个用法，但 Report Count 仅为 1，该循环将尝试从位偏移 98296（即 2 字节的接收报告之后约 12 KB 的位
可能的 ATT&CK 技术 1 AI
T1552 · Unsecured Credentials影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 83417206427bdf0fef9fa69957807194f25923c3< 9aa62f967b6a4bb30aa3b778e02c8a5ca6bcde51 |
affected |
83417206427bdf0fef9fa69957807194f25923c3< 26471d954bbfbfb9032994f7f485802ee20e0582 |
affected | ||
83417206427bdf0fef9fa69957807194f25923c3< 456afe4707e23cc114ad833197f63b52bb8fd1e7 |
affected | ||
83417206427bdf0fef9fa69957807194f25923c3< 65e7c4b5366b770c60dfefac3f1d06e33a9e411e |
affected | ||
83417206427bdf0fef9fa69957807194f25923c3< eaa7d29341ef4b91e84ad097562982288a7c376c |
affected | ||
83417206427bdf0fef9fa69957807194f25923c3< c3129e6f26e18c0886ede7265f187a7ec289e1d1 |
affected | ||
83417206427bdf0fef9fa69957807194f25923c3< 4b09b7c84b8633cd041181616bd15bf5e73c164d |
affected | ||
83417206427bdf0fef9fa69957807194f25923c3< 9aa237cf66495b2426ddde8532e9b08a0ed83aaa |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98499 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
HID: wacom: fix OOB read in wacom_wac_pen_serial_enforce()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
HID: wacom: fix OOB read in wacom_wac_pen_serial_enforce()
The 'wacom_wac_pen_serial_enforce()' function may calculate and pass an
invalid offset to hid_field_extract(), resulting in memory reads at
incorrect addresses -- possibly beyond the end of the report. If a
field in the HID descriptor lists more usages than its Report Count
actually reserves space for, the function's inner 'j' will walk past
the end of the field:
for (i = 0; i < report->maxfield; i++) {
for (j = 0; j < report->field[i]->maxusage; j++) {
...
value = hid_field_extract(hdev, raw_data + 1,
offset + j * size, size);
A descriptor listing 12288 usages against Report Count 1 has the loop
extract the usage at index 12287 from bit offset 98296 -- about 12 KB
past a 2-byte received report. The value is stored in
wacom_wac->serial[0] and can reach userspace as an MSC_SERIAL event,
making this an information disclosure.
Clamp the loop to field->report_count, the number of value slots the
report holds. Value slots past the last declared usage are still
scanned; they reuse that usage (HID 1.11, 6.2.2.8).
Verified on v6.12.105 with a UHID reproducer: a 2-byte report from
such a descriptor trips KASAN before the patch and not after it.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98499 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98499 的情报信息
请登录查看更多情报信息。
CVE-2026-98499 补丁与修复 (8)
同批安全公告 · Linux · 2026-10-18 · 共 435 条
| CVE-2026-98548 | 9.8 CRITICAL | Linux SCTP 协议 旧 Cookie 错误 数据包丢弃漏洞 |
| CVE-2026-98490 | 9.8 CRITICAL | Open vSwitch conntrack 模块 辅助函数释放后使用漏洞 |
| CVE-2026-98464 | 9.3 CRITICAL | Linux RISC-V KVM 定时器回调竞态条件漏洞 |
| CVE-2026-98549 | 9.1 CRITICAL | Linux TCP 重传队列边界合并漏洞 |
| CVE-2026-98451 | 8.8 HIGH | Samba SMB 客户端非普通文件句柄处理漏洞 |
| CVE-2026-98466 | 8.2 HIGH | KVM arm64 版本 hyp 栈页面越界访问漏洞 |
| CVE-2026-98532 | 8.1 HIGH | Linux IPv6 协议栈越界读取漏洞 |
| CVE-2026-98454 | 8.1 HIGH | SMB 客户端创建上下文越界读取漏洞 |
| CVE-2026-98442 | 7.8 HIGH | Linux 内核 act_ct 扩展重分配导致 UAF 漏洞 |
| CVE-2026-98436 | 7.8 HIGH | AMD XDNA 设备缓冲区导出禁用漏洞 |
| CVE-2026-98510 | 7.8 HIGH | Intel Xe DRM 竞态条件漏洞 |
| CVE-2026-98524 | 7.8 HIGH | RDS IB 映射 MR 失败时 SG 列表未清零漏洞 |
| CVE-2026-98441 | 7.8 HIGH | Linux Kernel 网络调度器竞态条件漏洞 |
| CVE-2026-98515 | 7.8 HIGH | Nouveau 驱动双重释放漏洞 |
| CVE-2026-98520 | 7.8 HIGH | Linux 内核 drm/amdkfd 释放后使用漏洞 |
| CVE-2026-98487 | 7.8 HIGH | Linux 网桥 MDB 远程拒绝服务漏洞 |
| CVE-2026-98507 | 7.8 HIGH | Linux 内核匿名 VMA 初始化竞态条件漏洞 |
| CVE-2026-98443 | 7.8 HIGH | XFS 修复恢复 iunlink 桶时的游标和指针处理漏洞 |
| CVE-2026-98517 | 7.8 HIGH | Linux 内核 nouveau 驱动 UAF 漏洞 |
| CVE-2026-98491 | 7.8 HIGH | Open vSwitch 连接跟踪数据项修改漏洞 |
显示前 20 条，共 435 条。 查看全部 → →