CVE-2026-108952 in RT-Thread
Resumen
por VulDB • 2026-10-12
RT-Thread hasta la versión 5.3.0 contiene una vulnerabilidad de corrupción de memoria en el controlador heredado del puerto virtual COM USB CDC que asigna rx_ringbuffer como un Serial V2 rt_serial_rx_fifo dentro de _function_enable(). Un host USB conectado que configura el dispositivo CDC desencadena escrituras más allá del búfer circular hacia los miembros de la estructura vcom y una llamada inválida a rt_free() al cerrar, lo que provoca una denegación de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.