VULNERABILIDAD
CVE-2026-96406 Recorrido de descriptores de clase VIDEO usa wTotalLength controlado por el dispositivo como límite
El host de USBX usa el campo wTotalLength del encabezado de entrada de una interfaz VideoStreaming como presupuesto para recorrer los descriptores de formato, frame e intervalo de frame, sin contrastarlo con el descriptor de configuración realmente recibido. Un dispositivo que declara un wTotalLength mayor que los descriptores que entrega hace que el recorrido continúe más allá del búfer de configuración, desreferenciando el cursor fuera de límites en el contexto del host cuando la aplicación consulta datos de…
Alerta de Nureq Monitor
Detectada 20 OCT · 12:00
CVSS 3.1
4.9MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 6
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-96406
El host de USBX usa el campo wTotalLength del encabezado de entrada de una interfaz VideoStreaming como presupuesto para recorrer los descriptores de formato, frame e intervalo de frame, sin contrastarlo con el descriptor de configuración realmente recibido. Un dispositivo que declara un wTotalLength mayor que los descriptores que entrega hace que el recorrido continúe más allá del búfer de configuración, desreferenciando el cursor fuera de límites en el contexto del host cuando la aplicación consulta datos de…
Productos y versiones afectadas
Eclipse Foundation Eclipse ThreadX - USBX
Qué hacer
- Verificá si usás Eclipse ThreadX - USBX y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 4.9 MEDIA
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
- VECTOR DE ATAQUE (AV)
- Físico
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Requerida
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
A VideoStreaming interface reports the size of its whole class-specific descriptor block in the `wTotalLength` field of its input header. The USBX host recorded that figure and used it as the budget for walking the format, frame and frame-interval descriptors, without holding it against the configuration descriptor actually received.
A device that reports a `wTotalLength` larger than the descriptors it supplies therefore had its own claim believed. Once the real bytes ran out the walk kept going, dereferencing the cursor past the end of the configuration buffer, in the host's context, whenever the application queried format or frame data.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.