PT-2026-64569
CVE-2026-64348
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 7.1.2
الوصف
يحدث تسرب في الذاكرة في نواة Linux أثناء عمليات الإرسال المتزامنة لـ EHCI و FOTG210. يقوم النظام بإنشاء
ehci iso sched وتخزين الجدول المرحلي في urb->hcpriv قبل ربط كتلة طلب USB (URB) بقائمة انتظار نقطة النهاية. إذا أصبح الوصول إلى وحدة التحكم غير ممكن أو فشلت الدالة usb hcd link urb to ep()، فإن العملية تنتقل إلى done not linked قبل حدوث عملية التسليم، مما يتسبب في تسرب الجدول المرحلي المرتبط بـ urb->hcpriv. تحدث هذه المشكلة عندما لا تستهلك الدالة iso stream schedule() ومساعدات الربط الجدول.التوصيات
قم بتحديث نواة Linux إلى الإصدار 7.1.2 أو أحدث لضمان تحرير الجدول المرحلي من
done not linked عندما يفشل الإرسال قبل ربط URB ومسح urb->hcpriv. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾