PT-2026-39090
CVE-2026-43429
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يسمح برنامج التشغيل usbtmc للمستخدمين بتحديد قيم لحدود زمنية عبر أمر ioctl، والتي تُستخدم بعد ذلك في استدعاءات
usb bulk msg(). ونظرًا لأن usb bulk msg() تستخدم فترات انتظار غير قابلة للمقاطعة، يمكن للمستخدم تحديد أوقات انتظار طويلة بشكل تعسفي لتجميد مؤشر ترابط في النواة إلى أجل غير مسمى. يتم إصلاح هذه المشكلة باستبدال usb bulk msg() بـ usb bulk msg killable().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾