PT-2026-61220
CVE-2026-63903
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
belkin sa read int callback() ضمن برنامج تشغيل USB التسلسلي لأجهزة Belkin. تقوم دالة استدعاء المقاطعة بمعالجة بيانات المقاطعة كتقرير حالة مكون من أربعة بايتات، حيث تقرأ حقول LSR/MSR عند الإزاحة 2 و3. ونظرًا لأن طول مخزن المقاطعة الداخلي يعتمد على قيمة wMaxPacketSize لنقطة النهاية، فقد تكتمل عمليات نقل المقاطعة القصيرة بقيمة actual length أصغر من المتوقع. وقد يؤدي ذلك إلى عمليات قراءة خارج نطاق المصفوفة أو معالجة بايتات حالة قديمة عند تحليل حقول الحالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾