CVE-2026-97539 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
usb: xusbatm: عدم الاعتماد على الحساب العددي (pointer arithmetic) لمؤجد جدول المعرفات (id table).
الكود الحالي معطّل عند استخدام معرف ديناميكي؛ في مثل هذه الحالات، يكون معلمة usb_device_id الخاصة بـ probe موجودًا على الذاكرة المؤقتة (heap)، وسيؤدي الحساب العددي للمؤشر إلى الحصول على فهرس خارج الحدود بشكل كبير. يقوم xusbatm بتهيئة معرفات أجهزة USB بشكل ديناميكي، لذا يمكنه ببساطة استخدام driver_info أيضًا.
حتى مع التحويل، لا يزال xusbatm غير قادر على دعم المعرفات الديناميكية، لذلك تم تعيين no_dynamic_id أيضًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.