PT-2026-35002
CVE-2026-31650
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في برنامج تشغيل mmc vub300. يحافظ برنامج التشغيل على عدد مرجعي صريح لوحدة التحكم وبيانات برنامج التشغيل الخاصة بها، لكن قد يتم إسقاط المرجع الأخير بعد إلغاء ربط برنامج التشغيل. يحدث هذا لأن تخصيص وحدة التحكم كان خاضعًا لإدارة الجهاز. بالإضافة إلى ذلك، تم ربط مدة الحياة بشكل غير صحيح بجهاز USB الأصلي بدلاً من الواجهة، مما قد يؤدي إلى تسربات في الذاكرة إذا تم إلغاء ربط برنامج التشغيل دون فصل الجهاز فعليًّا، مثل أثناء تأجيل الفحص.
التوصيات
العودة إلى التخصيص غير المُدار لوحدة التحكم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾