PT-2026-44307
CVE-2026-46184
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث قسمة على الصفر في برنامج تشغيل الصوت الخاص بـ ua101. لا يقوم نواة USB بالتحقق من صحة حقول الوصف الخاصة بالفئة مثل
bNrChannels، والتي يجب على برامج التشغيل التحقق منها قبل الاستخدام. إذا قدم الجهاز قيمة bNrChannels تساوي 0، فإن المتغير frame bytes يصبح صفرًا. تُستخدم هذه القيمة لاحقًا كمقسوم في الدالتين playback urb complete() وcapture urb complete()، مما يؤدي إلى تعطل النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾