PT-2026-39097
CVE-2026-43436
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يحدث استدعاء قيمة NULL في ميزة «Scarlett2 mixer quirk» الخاصة ببرنامج تشغيل الصوت عبر USB عند معالجة واصف USB غير صحيح. ويحدث ذلك لأن الدالة
scarlett2 find fc interface() تفترض وجود نقطة نهاية في الواجهة التي تم تحليلها دون التحقق من ذلك.التوصيات
قم بتطبيق التحديث الذي ينفذ فحصًا للتأكد من صحة
bNumEndpoints لتخطي الواجهات غير الصالحة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾