- Yama var
- Son 7 gün
- CWE-122
CVE-2026-116488
NXP MCUXpresso SDK USB ara katmanında ana bilgisayar sınıf sürücülerinde yığın taşması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
NXP MCUXpresso SDK USB ara katmanı (mcuxsdk-middleware-usb) 2.13.0 sürümünden önceki sürümlerde, cihazdan gelen bNumEndpoints ve bLength değerlerine güvenen ana bilgisayar ses, video ve CDC sınıf sürücülerinde yığın (heap) arabellek taşmasına neden olan bir kusur içerir. Kötü niyetli bir USB cihazı, sabit boyutlu epList dizisinin ötesine uç nokta girdileri yazan özel hazırlanmış tanımlayıcılar sunabilir; bu da yığın belleğini bozarak kod çalıştırmaya veya hizmet dışı bırakmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
NXP MCUXpresso SDK USB middleware (mcuxsdk-middleware-usb) before 2.13.0 contains a heap buffer overflow in host audio, video and CDC class drivers that trust device-supplied bNumEndpoints and bLength values. A malicious USB device can supply crafted descriptors that write endpoint entries past the fixed-size epList array, corrupting heap memory for code execution or denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NXP mcuxsdk-middleware-usb | < 2.13.0 | 2.13.0 |
| 2.13.0 Etkilenmiyor | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/264b8e6849e609abd8e2b045bc7786818b0d2bbc Yama
- github.com/…ommit/6a1d1a7c32026e6d83504415931c4ae97ef7b7a1 Yama
- github.com/…ommit/f615b03e302f0c58de5bf1cfeb31dfb85a2e514a Yama
- vulncheck.com/…re-2.13.0-heap-overflow-via-host-class-drivers Üçüncü taraf
- github.com/…b/release/26.06.00/host/class/usb_host_audio.c Diğer
- mcuxpresso.nxp.com/mcuxsdk/latest/release/index.html Diğer
- github.com/nxp-mcuxpresso/mcuxsdk-middleware-usb Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.