PT-2025-37549
CVE-2023-53185
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لجهاز USB ضار إنشاء رسالة استجابة اتصال خدمة موجهة إلى
ENDPOINT0، وهو محجوز لـ HTC CTRL RSVD SVC ولا يجب تعديله. وهذا يسمح للجهاز بالكتابة فوق سمات ENDPOINT0. تم اكتشاف هذه الثغرة من قبل مركز التحقق من Linux (linuxtesting.org) باستخدام Syzkaller.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾