PT-2026-72912
CVE-2026-74460
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
ems usb read bulk callback() حيث لا يتم التحقق بشكل صحيح من صحة رسائل CPC (التحكم في بروتوكول CAN) المعبأة في مخزن مؤقت استقبال USB. تفشل الدالة في التحقق مما إذا كانت كل رسالة مُعلنة تتناسب مع حمولة URB (كتلة طلب USB) ولا تضمن أن الحمولة الخاصة بالنوع تغطي الحقول الضرورية لمعالجات CAN والحالة والخطأ والتجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾