CVE-2025-55095
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Funkcja _ux_host_class_storage_media_mount() montuje partycje na urządzeniu USB mass storage i przy napotkaniu wpisu partycji rozszerzonej rekurencyjnie wywołuje siebie w celu zamontowania kolejnej partycji logicznej. Brak limitu głębokości rekurencji i śledzenia odwiedzonych sektorów pozwala złośliwemu lub uszkodzonemu obrazowi dysku zawierać cykliczne lub nadmiernie głębokie łańcuchy partycji rozszerzonych, co prowadzi do przepełnienia stosu.
Ocena ryzyka
Podłączenie złośliwego lub uszkodzonego nośnika USB może spowodować przepełnienie stosu i awarię systemu (denial of service). W zależności od kontekstu może to prowadzić do niestabilności urządzenia lub przerwy w działaniu usług.
Rekomendacja
Zaktualizuj stos USB (USBX) do wersji zawierającej poprawkę ograniczającą rekurencję i śledzącą odwiedzone sektory. Unikaj podłączania nieznanych nośników USB do wrażliwych urządzeń.
Inne podatności w USBX
Zobacz wszystkie- CVE-2026-96402Średnie
Złośliwe urządzenie USB MTP/PTP może spowodować, że host USBX odczyta dane poza bufor sterty podczas zwykłej enumeracji obiektów, ujawniając aplikacji sąsiednie zawartości sterty lub powodując błąd na niezmapowanej stronie.
- CVE-2026-96582Średnie
W stosie USBX hosta występuje podatność polegająca na tym, że podczas przetwarzania deskryptora raportu HID sprawdzanie poprawności rozmiaru następuje po przejściu nagłówka i parsowaniu ładunku, a analiza nie porównuje zadeklarowanych rozmiarów z rzeczywistymi danymi. Urządzenie HID zwracające skrócony deskryptor raportu powoduje odczyt poza granicami bufora sterty podczas zwykłej enumeracji.
- CVE-2026-96406Średnie
W stosie USBX hosta występuje podatność w interfejsie VideoStreaming, gdzie pole wTotalLength jest używane jako budżet do przeglądania deskryptorów bez porównania z rzeczywistym rozmiarem odebranego deskryptora konfiguracji. Urządzenie raportujące większy wTotalLength niż dostarczone deskryptory powoduje odczyt poza granicami bufora konfiguracji.
- CVE-2025-55100Krytyczne
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalna podatność na odczyt poza zakresem w funkcji _ux_host_class_audio10_sam_parse_func() podczas analizowania listy częstotliwości próbkowania.
- CVE-2025-55099Średnie
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalny problem odczytu poza zakresem w funkcji _ux_host_class_audio_alternate_setting_locate() podczas parsowania deskryptora z polami częstotliwości kontrolowanymi przez atakującego.
- CVE-2025-55098Średnie
W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.
- CVE-2025-55097Średnie
W USBX przed wersją 6.4.3 (moduł obsługi USB dla Eclipse Foundation ThreadX) występuje potencjalny problem odczytu poza granicami bufora w funkcji _ux_host_class_audio_streaming_sampling_get() podczas przetwarzania deskryptora urządzenia strumieniującego USB.
- CVE-2025-55096Średnie
W USBX przed wersją 6.4.3, module obsługi USB dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza granicami w funkcji _ux_host_class_hid_report_descriptor_get() podczas parsowania deskryptora urządzenia USB HID.
Oryginalny opis (angielski, źródło NVD)
The function _ux_host_class_storage_media_mount() is responsible for mounting partitions on a USB mass storage device. When it encounters an extended partition entry in the partition table, it recursively calls itself to mount the next logical partition. This recursion occurs in _ux_host_class_storage_partition_read(), which parses up to four partition entries. If an extended partition is found (with type UX_HOST_CLASS_STORAGE_PARTITION_EXTENDED or EXTENDED_LBA_MAPPED), the code invokes: _ux_host_class_storage_media_mount(storage, sector + _ux_utility_long_get(...)); There is no limit on the recursion depth or tracking of visited sectors. As a result, a malicious or malformed disk image can include cyclic or excessively deep chains of extended partitions, causing the function to recurse until stack overflow occurs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS