PT-2025-54042
CVE-2023-54213
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
2.4
منخفضةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.2.0-rc5-syzkaller-00199-g5af6ce704936
الوصف
لم يتضمن برنامج تشغيل نواة Linux الخاص بأجهزة sisusbvga أي فحوصات لضمان صحة نقاط نهاية USB، وتحديدًا وجودها ونوعها. وقد سمح هذا القصور لبرنامج الفوزر syzbot بتشغيل رسالة تحذير (WARNING)، تشير إلى وجود مشكلة محتملة في معالجة عمليات نقل البيانات عبر USB. تحدث المشكلة أثناء إرسال رسائل «bulk out»، مما قد يؤدي إلى سلوك غير متوقع أو عدم استقرار النظام. وتشارك في هذه العملية الدالة
sisusb bulkout msg والدوال ذات الصلة، مثل sisusb send bulk msg وsisusb send bridge packet وsisusb do init gfxdevice.التوصيات
قم بالتحديث إلى الإصدار 6.2.0-rc5-syzkaller-00199-g5af6ce704936 أو إصدار أحدث لتضمين عمليات التحقق من نقاط النهاية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾