CVE-2026-64339

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة قراءة خارج نطاق البيانات في الدالة usbio bulk msg(). تقوم الدالة بنسخ bpkt len بايت من المخزن المؤقت للبيانات الواردة (IN) usbio->rxbuf إلى المخزن المؤقت للمستدعي. ومع ذلك، فإن bpkt len يخضع للتحكم من قبل جهاز USB ويتم التحقق من صحته مقابل ibuf len، الذي يتم فحصه مقابل usbio->txbuf len بدلاً من الحجم الفعلي للمخزن المؤقت للاستقبال usbio->rxbuf len. يمكن لجهاز ضار أو معطل يُعلن عن نقطة نهاية إخراج مجمعة كبيرة ونقطة نهاية استقبال مجمعة صغيرة أن يتسبب في تجاوز bpkt len لـ usbio->rxbuf len. وهذا يسمح لـ memcpy() بالقراءة إلى ما بعد نهاية كائن slab rxbuf، مما قد يؤدي إلى الكشف عن ذاكرة slab المجاورة لمساحة المستخدم عبر i2c-dev. تحدث عملية القراءة خارج حدود الشريحة (slab-out-of-bounds) عندما يقرأ النظام الذاكرة خارج الحدود المخصصة لكائن الشريحة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.