PT-2026-64568
CVE-2026-64347
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في معالج الأجهزة المركبة USB داخل الدالة
composite setup(). عند معالجة فرع OTG، يحاول الكود الرجوع إلى التكوين الأول باستخدام list first entry(). ومع ذلك، لا تُرجع الدالة list first entry() القيمة NULL حتى لو كانت القائمة فارغة، مما يجعل الفحص اللاحق if (!config) غير فعال. إذا كانت cdev->configs فارغة — وهو ما قد يحدث أثناء سباق إزالة الارتباط عند إلغاء ربط الجهاز أو عندما يقوم برنامج التشغيل بتعيين is otg قبل إضافة تكوين — يقرأ النظام إزاحة ذاكرة غير صحيحة وينسخ البيانات إلى مخزن الاستجابة المؤقت عبر memcpy(). قد يؤدي ذلك إلى حدوث خطأ KASAN.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾