PT-2026-38978
CVE-2026-43327
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في القفل والمزامنة في مكون USB dummy-hcd. قد تحدث حالة تنافس بين إعادة تعيين USB وعملية إلغاء ربط برنامج التشغيل. وعلى وجه التحديد، قد تقوم الدالة
stop activity() بإفلات قفل الدوران dum->lock ثم إعادة الحصول عليه. إذا حدث ذلك داخل الدالة set link state() بعد التحقق من dum->ints enabled ولكن قبل زيادة قيمة dum->callback usage، فإن مؤشر ترابط آخر يقوم بفك ارتباط برنامج التشغيل يمكنه مسح dum->ints enabled وdum->driver. يؤدي هذا إلى استدعاء الدالة usb gadget udc reset() بحجة برنامج تشغيل NULL، مما يؤدي إلى استثناء في العنونة وتعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾