CVE-2025-55098
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.
Ocena ryzyka
Złośliwe lub uszkodzone urządzenie USB audio podłączone do systemu może wywołać odczyt poza zakresem pamięci, prowadząc do awarii lub potencjalnie do wykonania nieautoryzowanego kodu. Dotyczy to systemów wbudowanych wykorzystujących ThreadX/USBX.
Rekomendacja
Zaktualizuj USBX do wersji 6.4.3 lub nowszej. Do czasu aktualizacji unikaj podłączania niezaufanych urządzeń USB audio do systemów z ThreadX.
Inne podatności w USBX
Zobacz wszystkie- CVE-2026-96402Średnie
Złośliwe urządzenie USB MTP/PTP może spowodować, że host USBX odczyta dane poza bufor sterty podczas zwykłej enumeracji obiektów, ujawniając aplikacji sąsiednie zawartości sterty lub powodując błąd na niezmapowanej stronie.
- CVE-2026-96582Średnie
W stosie USBX hosta występuje podatność polegająca na tym, że podczas przetwarzania deskryptora raportu HID sprawdzanie poprawności rozmiaru następuje po przejściu nagłówka i parsowaniu ładunku, a analiza nie porównuje zadeklarowanych rozmiarów z rzeczywistymi danymi. Urządzenie HID zwracające skrócony deskryptor raportu powoduje odczyt poza granicami bufora sterty podczas zwykłej enumeracji.
- CVE-2026-96406Średnie
W stosie USBX hosta występuje podatność w interfejsie VideoStreaming, gdzie pole wTotalLength jest używane jako budżet do przeglądania deskryptorów bez porównania z rzeczywistym rozmiarem odebranego deskryptora konfiguracji. Urządzenie raportujące większy wTotalLength niż dostarczone deskryptory powoduje odczyt poza granicami bufora konfiguracji.
- CVE-2025-55100Krytyczne
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalna podatność na odczyt poza zakresem w funkcji _ux_host_class_audio10_sam_parse_func() podczas analizowania listy częstotliwości próbkowania.
- CVE-2025-55099Średnie
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalny problem odczytu poza zakresem w funkcji _ux_host_class_audio_alternate_setting_locate() podczas parsowania deskryptora z polami częstotliwości kontrolowanymi przez atakującego.
- CVE-2025-55097Średnie
W USBX przed wersją 6.4.3 (moduł obsługi USB dla Eclipse Foundation ThreadX) występuje potencjalny problem odczytu poza granicami bufora w funkcji _ux_host_class_audio_streaming_sampling_get() podczas przetwarzania deskryptora urządzenia strumieniującego USB.
- CVE-2025-55096Średnie
W USBX przed wersją 6.4.3, module obsługi USB dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza granicami w funkcji _ux_host_class_hid_report_descriptor_get() podczas parsowania deskryptora urządzenia USB HID.
Oryginalny opis (angielski, źródło NVD)
In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_audio_device_type_get() when parsing a descriptor of an USB audio device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS