VULNERABILIDAD
CVE-2026-96582 Lectura fuera de límites por verificación posterior al uso en el analizador de descriptores de informe HID…
El recorrido del descriptor de informe HID en el host de USBX verificaba que un ítem cupiera en el descriptor solo después de avanzar sobre el encabezado y analizar la carga útil, y el análisis no medía los tamaños declarados contra los bytes recibidos. Un periférico HID que devuelve un descriptor de informe corto provoca una lectura fuera de límites en el heap durante la enumeración normal.
Alerta de Nureq Monitor
Detectada 20 OCT · 12:00
CVSS 3.1
4.9MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 6
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-96582
El recorrido del descriptor de informe HID en el host de USBX verificaba que un ítem cupiera en el descriptor solo después de avanzar sobre el encabezado y analizar la carga útil, y el análisis no medía los tamaños declarados contra los bytes recibidos. Un periférico HID que devuelve un descriptor de informe corto provoca una lectura fuera de límites en el heap durante la enumeración normal.
Productos y versiones afectadas
Eclipse Foundation Eclipse ThreadX - USBX
Qué hacer
- Verificá si usás Eclipse ThreadX - USBX y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 4.9 MEDIA
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
- VECTOR DE ATAQUE (AV)
- Físico
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Requerida
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
A HID report descriptor is a sequence of items, each declaring in its header how many data bytes follow. The USBX host walks that sequence by advancing over each header and parsing the data behind it.
The walk checked that an item fitted in the descriptor only **after** it had advanced past the header and parsed the payload, and the item analysis it relied on never measured the declared sizes against the bytes actually received. A HID peripheral returning a short report descriptor therefore drove a heap out-of-bounds read during ordinary enumeration.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.