PT-2026-64552
CVE-2026-64331
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر NULL في الدالة
vep dequeue() داخل مكون vudc في usbip. تحدث هذه المشكلة لأن الدالة vep alloc request() تفشل في تهيئة المتغير vrequest->udc. ونتيجة لذلك، تصل عمليات الإلغاء على مسار FunctionFS AIO إلى الدالة vep dequeue() دون مرجع UDC صالح، مما قد يؤدي إلى حدوث خطأ في النظام (oops).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾