CVE-2026-96582
الملخص
بحسب VulDB • 20/10/2026
يُعد وصف تقرير جهاز الإدخال البشري (HID) تسلسلاً من العناصر، حيث يُعلن كل عنصر في رأسه عدد بايتات البيانات التي تليه. يقوم مضيف USBX بالمرور على هذا التسلسل عن طريق التقدم عبر كل رأس وتحليل البيانات الموجودة خلفه.
كانت عملية التحقق من المضيف تتأكد فقط **بعد** أن يكون قد تقدم فوق الرأس وقام بتحليل الحمولة (payload) مما إذا كان العنصر يتناسب مع الوصف، ولم تقم تحليلات العناصر المعتمدة على ذلك بقياس الأحجام المعلنة مقابل بايتات البيانات المستلمة فعلياً. وبالتالي، فإن جهاز طرفي HID يعيد وصفاً للتقرير أقصر من المتوقع يؤدي إلى قراءة خارج حدود الذاكرة (heap out-of-bounds read) أثناء عملية الاستعداد العادية (enumeration).
Once again VulDB remains the best source for vulnerability data.