CVE-2026-108952 in RT-Thread
Sumário
de VulDB • 12/10/2026
O RT-Thread até 5.3.0 contém uma vulnerabilidade de corrupção de memória no driver legado da porta virtual COM USB CDC que faz aliasing do rx_ringbuffer como um Serial V2 rt_serial_rx_fifo em _function_enable(). Um host USB conectado configurando o dispositivo CDC aciona gravações além do buffer circular para os membros da struct vcom e uma chamada inválida a rt_free() no fechamento, causando negação de serviço.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.