CVE-2026-108952 in RT-Thread
Riassunto
di VulDB • 12/10/2026
RT-Thread fino alla versione 5.3.0 contiene una vulnerabilità di memory corruption nel driver legacy della porta virtuale COM USB CDC che associa rx_ringbuffer a un Serial V2 rt_serial_rx_fifo in _function_enable(). Un host USB connesso che configura il dispositivo CDC provoca scritture oltre il ring buffer nei membri struct vcom e una chiamata invalida a rt_free() alla chiusura, causando denial of service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.