CVE-2026-96402
ŚrednieCVSS 5.2Streszczenie
Złośliwe urządzenie USB MTP/PTP może spowodować, że host USBX odczyta dane poza bufor sterty podczas zwykłej enumeracji obiektów, ujawniając aplikacji sąsiednie zawartości sterty lub powodując błąd na niezmapowanej stronie.
Ocena ryzyka
Podłączenie złośliwego urządzenia USB może doprowadzić do wycieku danych z pamięci lub awarii systemu, co stanowi ryzyko dla poufności i dostępności.
Rekomendacja
Ogranicz podłączanie niezaufanych urządzeń USB MTP/PTP i wdróż poprawkę USBX, gdy tylko będzie dostępna.
Inne podatności w USBX
Zobacz wszystkie- CVE-2026-96582Średnie
W stosie USBX hosta występuje podatność polegająca na tym, że podczas przetwarzania deskryptora raportu HID sprawdzanie poprawności rozmiaru następuje po przejściu nagłówka i parsowaniu ładunku, a analiza nie porównuje zadeklarowanych rozmiarów z rzeczywistymi danymi. Urządzenie HID zwracające skrócony deskryptor raportu powoduje odczyt poza granicami bufora sterty podczas zwykłej enumeracji.
- CVE-2026-96406Średnie
W stosie USBX hosta występuje podatność w interfejsie VideoStreaming, gdzie pole wTotalLength jest używane jako budżet do przeglądania deskryptorów bez porównania z rzeczywistym rozmiarem odebranego deskryptora konfiguracji. Urządzenie raportujące większy wTotalLength niż dostarczone deskryptory powoduje odczyt poza granicami bufora konfiguracji.
- CVE-2025-55100Krytyczne
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalna podatność na odczyt poza zakresem w funkcji _ux_host_class_audio10_sam_parse_func() podczas analizowania listy częstotliwości próbkowania.
- CVE-2025-55099Średnie
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalny problem odczytu poza zakresem w funkcji _ux_host_class_audio_alternate_setting_locate() podczas parsowania deskryptora z polami częstotliwości kontrolowanymi przez atakującego.
- CVE-2025-55098Średnie
W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.
- CVE-2025-55097Średnie
W USBX przed wersją 6.4.3 (moduł obsługi USB dla Eclipse Foundation ThreadX) występuje potencjalny problem odczytu poza granicami bufora w funkcji _ux_host_class_audio_streaming_sampling_get() podczas przetwarzania deskryptora urządzenia strumieniującego USB.
- CVE-2025-55096Średnie
W USBX przed wersją 6.4.3, module obsługi USB dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza granicami w funkcji _ux_host_class_hid_report_descriptor_get() podczas parsowania deskryptora urządzenia USB HID.
Oryginalny opis (angielski, źródło NVD)
A malicious USB MTP/PTP device can cause the USBX host to read past a heap buffer during ordinary object enumeration, leaking adjacent heap contents to the application or faulting on an unmapped page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS