- CWE-125
- CWE-1285
CVE-2026-96582
USBX HID rapor tanımlayıcı ayrıştırıcısında sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Bir HID rapor tanımlayıcısı, her öğenin başlığında kaç veri baytının izlediğini bildirdiği öğelerden oluşan bir dizidir. USBX ana bilgisayarı bu diziyi her başlığın üzerinden ilerleyerek ve arkasındaki veriyi ayrıştırarak tarar.
Tarama, bir öğenin tanımlayıcıya sığıp sığmadığını, başlığı geçip yükü ayrıştırdıktan **sonra** kontrol ediyordu. Dayandığı öğe analizi ise bildirilen boyutları gerçekte alınan baytlarla hiçbir zaman karşılaştırmıyordu. Bu nedenle kısa bir HID rapor tanımlayıcısı döndüren bir HID çevre birimi, normal numaralandırma sırasında yığın dışında bir okumaya (heap out-of-bounds read) yol açabiliyordu.
Kaynaktaki açıklama (İngilizce)
A HID report descriptor is a sequence of items, each declaring in its header how many data bytes follow. The USBX host walks that sequence by advancing over each header and parsing the data behind it.
The walk checked that an item fitted in the descriptor only **after** it had advanced past the header and parsed the payload, and the item analysis it relied on never measured the declared sizes against the bytes actually received. A HID peripheral returning a short report descriptor therefore drove a heap out-of-bounds read during ordinary enumeration.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - USBX | ≤ 6.5.1.202602 | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.