PT-2026-43971
CVE-2026-46103
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في حساب مدة الحياة في برنامج التشغيل
ucan داخل النظام الفرعي CAN. ترتبط برامج تشغيل USB بواجهات USB، ويجب أن تكون مدة حياة الموارد التي يديرها الجهاز مرتبطة بالواجهة بدلاً من جهاز USB الأصلي. قد يؤدي عدم القيام بذلك إلى حدوث تسربات في الذاكرة عند إلغاء ربط برامج التشغيل دون فصل الأجهزة فعليًّا، مثل أثناء تغييرات التكوين أو تأجيل الفحص. وعلى وجه التحديد، لم تتم إدارة عمر مخزن رسائل التحكم بشكل صحيح، مما منع تحريره عند إلغاء ربط برنامج التشغيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾