CVE-2026-108952

Nome do Software Vulnerável e Versões Afetadas RT-Thread versões anteriores a 5.3.1

Descrição Um problema de corrupção de memória existe no driver de porta COM virtual USB CDC legado. O problema ocorre quando o rx ringbuffer é definido como um rt serial rx fifo Serial V2 dentro da função function enable(). Um host USB conectado que configura o dispositivo CDC pode desencadear gravações que excedem o ring buffer, sobrescrevendo membros da struct vcom. Isso leva a uma chamada rt free() inválida ao fechar a conexão, resultando em negação de serviço.

Recomendações Atualize o RT-Thread para uma versão posterior à 5.3.0. Como mitigação temporária, restrinja o uso do driver de porta COM virtual USB CDC legado.