PT-2026-34959
CVE-2026-31607
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة تتمثل في الكتابة خارج حدود الـ«هيوب» في عميل USB/IP. تقوم الدالة
usbip pack ret submit() بالكتابة فوق المتغير number of packets من وحدة البيانات الشبكية (PDU) دون أي شروط. يمكن لخادم USB/IP ضار تقديم قيمة أكبر من الإرسال الأصلي، والتي تُستخدم بعد ذلك كحد حلقة في الدالتين usbip recv iso() وusbip pad iso(). يؤدي هذا إلى تلف الذاكرة عند الكتابة إلى المصفوفة iso frame desc[] خارج المنطقة المخصصة لها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾