PT-2026-39085
CVE-2026-43424
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة الإشارة إلى مؤشر NULL في معالجة الـ«nexus» ببرنامج تشغيل USB Target. يتم إدارة المؤشر
tpg->tpg nexus ديناميكيًا عبر ConfigFS ويمكن أن يكون NULL إذا أرسل مضيف USB طلبات قبل إنشاء الـ«nexus» أو بعد قطعه. تقوم وظائف مثل bot submit command() ومسارات نقل البيانات باسترداد tv nexus = tpg->tpg nexus وإلغاء مرجعية tv nexus->tvn se sess دون التحقق من صحتها. يمكن لمضيف USB ضار أو غير مهيأ بشكل صحيح أن يثير هذه الثغرة عن طريق إرسال أمر Bulk-Only Transport (BOT) خلال هذه النافذة الزمنية الحرجة، مما يؤدي إلى حدوث حالة ذعر في النواة وحالة رفض الخدمة (DoS) محلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾