PT-2026-64558
CVE-2026-64337
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون usb mtu3 حيث تقوم الدالة
mtu3 gadget queue() بتعيين طلب قبل التحقق مما إذا كانت حلقة QMU GPD قادرة على قبول عملية نقل أخرى. إذا فشلت الدالة mtu3 prepare transfer()، يتم إرجاع الطلب مع خطأ -EAGAIN قبل ربطه بقائمة طلبات نقطة النهاية. ونظرًا لأن مسار الخطأ هذا لا يصل إلى الدالة المساعدة mtu3 req complete() التي تستخدمها مسارات الإكمال العادية وإزالة الطلبات من قائمة الانتظار، فإن تعيين DMA (الوصول المباشر إلى الذاكرة) يظل نشطًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾