PT-2026-72671
CVE-2026-72483
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي الدالة
max3421 hub control()، التي تتولى معالجة طلبات فئة موزع USB الموجهة إلى الموزع الجذري الافتراضي، على ثغرة تتمثل في إزاحة خارج النطاق. داخل عبارات التبديل ClearPortFeature وSetPortFeature، تقوم الدالة بتعديل max3421 hcd->port status عن طريق إزاحة 1 إلى اليسار بمقدار المعلمة value دون التحقق مما إذا كانت الإزاحة تتجاوز عرض port status. يمكن لمهمة خبيثة في مساحة المستخدم، لها حق الوصول إلى المحور الجذري، أن تثير هذا الخلل عن طريق إصدار أمر ioctl من نوع USBDEVFS CONTROL بقيمة wValue تساوي 32 أو أكثر. ويؤدي ذلك إلى سلوك غير محدد وتلف عشوائي للبتات في port status، مما قد يؤدي إلى تجاوز عمليات التحقق الداخلية من الحالة وإرباك حالة المحور.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾