PT-2026-61221
CVE-2026-63904
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تستخدم أجهزة فئة الاختبار والقياس عبر USB (USBTMC) نقطة نهاية مقاطعة اختيارية لرسائل الإخطار. وعادةً ما تتضمن هذه الرسائل رؤوسًا مكونة من بايتين تحدد تنسيق الحمولة. يفشل برنامج التشغيل في التحقق من وجود هذه الرؤوس قبل الوصول إلى مخازن البيانات المؤقتة. إذا كان
actual length لكتلة طلب USB (URB) غير كافٍ لاستيعاب هذه الرؤوس، فقد يقوم برنامج التشغيل بإجراء قراءة خارج النطاق أو معالجة بيانات قديمة متبقية من إشعار سابق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾