CVE-2026-96582
ŚrednieCVSS 4.9Streszczenie
W stosie USBX hosta występuje podatność polegająca na tym, że podczas przetwarzania deskryptora raportu HID sprawdzanie poprawności rozmiaru następuje po przejściu nagłówka i parsowaniu ładunku, a analiza nie porównuje zadeklarowanych rozmiarów z rzeczywistymi danymi. Urządzenie HID zwracające skrócony deskryptor raportu powoduje odczyt poza granicami bufora sterty podczas zwykłej enumeracji.
Ocena ryzyka
Atakujący może podłączyć złośliwe urządzenie USB, które wykorzysta podatność do odczytu pamięci lub potencjalnie wykonania kodu w kontekście hosta.
Rekomendacja
Zaktualizuj stos USBX do wersji zawierającej poprawkę.
Inne podatności w USBX
Zobacz wszystkie- CVE-2026-96402Średnie
Złośliwe urządzenie USB MTP/PTP może spowodować, że host USBX odczyta dane poza bufor sterty podczas zwykłej enumeracji obiektów, ujawniając aplikacji sąsiednie zawartości sterty lub powodując błąd na niezmapowanej stronie.
- CVE-2026-96406Średnie
W stosie USBX hosta występuje podatność w interfejsie VideoStreaming, gdzie pole wTotalLength jest używane jako budżet do przeglądania deskryptorów bez porównania z rzeczywistym rozmiarem odebranego deskryptora konfiguracji. Urządzenie raportujące większy wTotalLength niż dostarczone deskryptory powoduje odczyt poza granicami bufora konfiguracji.
- CVE-2025-55100Krytyczne
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalna podatność na odczyt poza zakresem w funkcji _ux_host_class_audio10_sam_parse_func() podczas analizowania listy częstotliwości próbkowania.
- CVE-2025-55099Średnie
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalny problem odczytu poza zakresem w funkcji _ux_host_class_audio_alternate_setting_locate() podczas parsowania deskryptora z polami częstotliwości kontrolowanymi przez atakującego.
- CVE-2025-55098Średnie
W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.
- CVE-2025-55097Średnie
W USBX przed wersją 6.4.3 (moduł obsługi USB dla Eclipse Foundation ThreadX) występuje potencjalny problem odczytu poza granicami bufora w funkcji _ux_host_class_audio_streaming_sampling_get() podczas przetwarzania deskryptora urządzenia strumieniującego USB.
- CVE-2025-55096Średnie
W USBX przed wersją 6.4.3, module obsługi USB dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza granicami w funkcji _ux_host_class_hid_report_descriptor_get() podczas parsowania deskryptora urządzenia USB HID.
Oryginalny opis (angielski, źródło NVD)
A HID report descriptor is a sequence of items, each declaring in its header how many data bytes follow. The USBX host walks that sequence by advancing over each header and parsing the data behind it. The walk checked that an item fitted in the descriptor only **after** it had advanced past the header and parsed the payload, and the item analysis it relied on never measured the declared sizes against the bytes actually received. A HID peripheral returning a short report descriptor therefore drove a heap out-of-bounds read during ordinary enumeration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS