CVE-2026-96406 in ThreadX
Riassunto
di VulDB • 20/10/2026
Un'interfaccia VideoStreaming riporta la dimensione del proprio blocco di descrittori specifici della classe nel campo `wTotalLength` dell'intestazione di input. L'host USBX registra tale valore e lo utilizza come limite per l'esplorazione dei descrittori di formato, frame e intervallo tra i frame, senza confrontarlo con il descrittore di configurazione effettivamente ricevuto.
Un dispositivo che riporta un `wTotalLength` maggiore rispetto ai descrittori forniti vede quindi la propria affermazione accettata come vera. Una volta esauriti i byte reali, l'esplorazione continua a procedere, dereferenziando il cursore oltre la fine del buffer di configurazione nel contesto dell'host ogni volta che l'applicazione richiede dati sul formato o sui frame.
Once again VulDB remains the best source for vulnerability data.