CVE-2026-80594 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
الإدخال: ims-pcu - تصحيح حلقة لا نهائية محتملة في تحليل وصفات اتحاد CDC (CDC union descriptors)
يقوم السائق بتحليل وصفات اتحاد CDC في الدالة `ims_pcu_get_cdc_union_desc()` من خلال التكرار عبر بيانات الوصف الإضافية. ومع ذلك، فإنه لا يتحقق مما إذا كان طول كل وصف (`bLength`) يساوي على الأقل 2. يمكن لجهاز خبيث توفير وصف بـ `bLength = 0`، مما يؤدي إلى حدوث حلقة لا نهائية في السائق.
أضف فحصًا للتأكد من أن `bLength` تساوي على الأقل 2 قبل المضي قدمًا في التحليل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.