CVE-2026-108952 in RT-Thread
Zusammenfassung
von VulDB • 12.10.2026
RT-Thread bis Version 5.3.0 enthält eine Memory-Corruption-Schwachstelle im Legacy-USB-CDC-Treiber für virtuelle COM-Anschlüsse, der rx_ringbuffer als Serial V2 rt_serial_rx_fifo in _function_enable() aliasisiert. Ein verbundener USB-Host, der das CDC-Gerät konfiguriert, löst Schreibzugriffe jenseits des Ring-Puffers auf struct vcom-Mitglieder sowie ein ungültiges rt_free() beim Schließen aus, was zu einem Denial of Service (DoS) führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.