PT-2026-70061
CVE-2026-12051
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zephyr (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي تنفيذ فئة USB DFU في مكدس أجهزة USB التجريبي
device next على إزالة مرجعية لمؤشر NULL داخل الدالة handle download(). يحدث هذا عندما يعالج المعالج طلب DFU DNLOAD عبر نقطة نهاية التحكم USB التي تفتقر إلى مرحلة إخراج البيانات (Data OUT)، مثل التنزيل المنتهي بطول صفر المستخدم لإنهاء عمليات نقل البرامج الثابتة. في هذا السيناريو، يستدعي نواة USB معالج الفئة بمخزن مؤقت NULL، وتحاول الدالة الوصول إلى buf->len وbuf->data دون التحقق مما إذا كان مؤشر buf net buf غير NULL. يؤدي هذا إلى قراءة NULL+offset، مما يؤدي إلى حدوث خطأ فادح في وحدة المعالجة المركزية (CPU) وينتج عنه رفض الخدمة من خلال تعطل الجهاز أو إعادة ضبطه. تتطلب هذه المشكلة تمكين دعم التنزيل عبر DFU باستخدام صورة مسجلة، ويمكن أن يسببها مضيف USB ضار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾