CVE-2026-108952 in RT-Thread
要約
〜によって VulDB • 2026年10月12日
RT-Thread 5.3.0 までは、レガシーなUSB CDC仮想COMポートドライバにメモリ破壊の脆弱性が存在する。この脆弱性により、_function_enable()内でrx_ringbufferがSerial V2 rt_serial_rx_fifoとしてエイリアスされる。接続されたUSBホストがCDCデバイスを構成すると、リングバッファを越えた書き込みが行われstruct vcomメンバへアクセスし、クローズ時に無効なrt_free()が発生することで、サービス拒否（DoS）を引き起こす。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.