PT-2026-61213
CVE-2026-63896
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد انخفاض في القيمة السليمة لعدد صحيح في معالج WebUSB GET URL داخل الدالة
composite setup(). عندما تكون قيمة wLength المقدمة من المضيف أصغر من WEBUSB URL DESCRIPTOR HEADER LENGTH، يحدث تجاوز في عملية الطرح غير الموقعة، مما يؤدي إلى كتابة خارج نطاق المقطع. وهذا يسمح لمضيف USB بتشغيل عملية نسخ ضخمة للذاكرة من cdev->landing page إلى cdev->req->buf باستخدام حزمة SETUP واحدة، شريطة أن يكون لدى الجهاز webusb/use=1 وصفحة هبوط مُعدة مسبقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾