PT-2026-110549
CVE-2026-108952
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
RT-Thread الإصدارات السابقة لـ 5.3.1
الوصف
توجد مشكلة في فساد الذاكرة في برنامج تشغيل منفذ COM الافتراضي USB CDC القديم. تحدث المشكلة عندما يتم تعيين
rx ringbuffer كـ rt serial rx fifo من نوع Serial V2 داخل الدالة function enable(). يمكن لمضيف USB متصل يقوم بتكوين جهاز CDC أن يتسبب في عمليات كتابة تتجاوز الحلقة المخزنة مؤقتًا (ring buffer)، مما يؤدي إلى الكتابة فوق أعضاء struct vcom. يؤدي هذا إلى استدعاء rt free() غير صالح عند إغلاق الاتصال، مما يتسبب في حجب الخدمة.التوصيات
تحديث RT-Thread إلى إصدار أحدث من 5.3.0.
كإجراء تخفيف مؤقت، قم بتقييد استخدام برنامج تشغيل منفذ COM الافتراضي USB CDC القديم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾