CVE-2026-68344

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في برنامج التشغيل ueagle-atm حيث تستخدم الدالتان uea probe() وuea disconnect() معايير غير متسقة للتمييز بين الأجهزة التي تم تحديث برامجها الثابتة مسبقًا وتلك التي تم تحديثها لاحقًا. بينما تعتمد الدالة uea probe() على معرّف USB عبر UEA IS PREFIRM()، فإن الدالة uea disconnect() تحدد حالة الجهاز بناءً على عدد الواجهات في التكوين النشط. يمكن أن يتسبب جهاز مُصمم خصيصًا يقدم معرّفًا لما قبل تحديث البرنامج الثابت مع واصف متعدد الواجهات، أو معرّفًا لما بعد تحديث البرنامج الثابت مع واجهة واحدة، في حدوث عدم تطابق. ويؤدي ذلك إلى تحويل كائن struct completion بشكل غير صحيح إلى كائن struct usbatm data في usbatm usb disconnect()، مما ينتج عنه قراءة خارج نطاق المصفوفة (slab-out-of-bounds) عند الوصول إلى المتغير serialize.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.