PT-2026-69622
CVE-2026-68222
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج التشغيل msi2500 حيث تفشل الدالة
msi2500 start streaming() في إرجاع المخازن المؤقتة الموضوعة في قائمة الانتظار عند حدوث خطأ. يوفر إطار العمل vb2 المخازن المؤقتة عبر buf queue() قبل استدعاء start streaming()؛ وإذا أرجعت الأخيرة خطأً دون إرجاع هذه المخازن المؤقتة عبر vb2 buffer done()، فإن المخازن المؤقتة الموضوعة في قائمة الانتظار تتسرب. يحدث هذا عبر خمسة مسارات للخطأ، بما في ذلك السيناريوهات التي يتم فيها فصل جهاز USB، أو مقاطعة mutex lock interruptible()، أو حدوث أعطال داخل msi2500 set usb adc()، وmsi2500 isoc init()، وmsi2500 ctrl msg(CMD START STREAMING).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾