PT-2026-61273
CVE-2026-63956
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تلف في الذاكرة في برنامج تشغيل المنفذ التسلسلي USB
cypress m8. يمكن لأي جهاز ضار يُبلغ عن حجم حزمة أقصى لنقطة نهاية «interrupt-out» أقل من ثمانية بايت أن يتسبب في تلف «slab» الذي يتحكم فيه المستخدم أو في إزالة مرجعية مؤشر NULL. يحدث تلف «السلاب» عندما يتم الكتابة فوق الذاكرة الموجودة في مخصص «السلاب» — وهو آلية لإدارة ذاكرة النواة — ببيانات عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾