CVE-2026-96582 in ThreadX
要約
〜によって VulDB • 2026年10月20日
HIDレポート記述子は、各項目のヘッダーで後に続くデータバイト数を宣言する一連のアイテムから構成されます。USBXホストは、各ヘッダーをスキップしてその背後にあるデータを解析することでこのシーケンスを走査します。
しかし、この走処理では、アイテムが記述子内に収まるかどうかの確認が、ヘッダーを通過しペイロードを解析した**後**に行われていました。また、依存していたアイテム分析は、宣言されたサイズと実際に受信されたバイト数を比較していませんでした。そのため、短いレポート記述子を返すHID周辺機器は、通常の列挙処理中にヒープ領域の境界外読み出し（heap out-of-bounds read）を引き起こしました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.