PT-2026-37480
CVE-2026-43140
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تعطل عندما ترسل أجهزة USB مزيفة، تتظاهر بأنها ماوس «ماجيك ماوس»، واصفات التقرير الخاصة بها. وهذا يمنع استدعاء الخطاف
input mapping()، مما يترك المتغير msc->input بقيمة NULL. وتحدث المشكلة عندما يحاول النظام لاحقًا الوصول إلى هذا المتغير الذي قيمته NULL. يتضمن الإصلاح الكشف عن هذه الحالة داخل دالة input configured() لرفض الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾