目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-96406— VIDEO 类描述符遍历远程代码执行漏洞

一分钟漏洞结论

影响对象
Eclipse Foundation Eclipse ThreadX - USBX
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

视频流（VideoStreaming）接口在其输入头部的 字段中报告了整个类特定描述符块的长度。USBX 主机记录了该数值，并将其作为遍历格式描述符、帧描述符和帧间隔描述符的预算，但并未将其与实际接收到的配置描述符进行校验比对。 因此，若某设备报告的 大于其实际提供的描述符长度，主机便会采信该设备的声明。当真实数据耗尽后，遍历过程仍继续执行，导致游标越界访问配置缓冲区末尾之外的内存区域。每当应用程序查询格式或帧数据时，此越界解引用行为便会在主机上下文中被触发。

CVSS 4.9 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-96406 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
VIDEO class descriptor walk consumes device-controlled wTotalLength as its bound
来源: CVE Program / CVE List V5
Vulnerability Description
A VideoStreaming interface reports the size of its whole class-specific descriptor block in the `wTotalLength` field of its input header. The USBX host recorded that figure and used it as the budget for walking the format, frame and frame-interval descriptors, without holding it against the configuration descriptor actually received. A device that reports a `wTotalLength` larger than the descriptors it supplies therefore had its own claim believed. Once the real bytes ran out the walk kept going, dereferencing the cursor past the end of the configuration buffer, in the host's context, whenever the application queried format or frame data.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存读
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Eclipse Foundation Eclipse ThreadX - USBX 0 ~ 6.5.1.202602 -

二、漏洞 CVE-2026-96406 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-96406 的情报信息

请登录查看更多情报信息。

CVE-2026-96406 其他参考 (1)

同批安全公告 · Eclipse Foundation · 2026-10-20 · 共 8 条

CVE-2026-113620 9.8 CRITICAL Eclipse ioFog WebSocket 未验证 JWT 漏洞
CVE-2026-91041 7.8 HIGH FileX 挂载恶意 FAT 镜像时越界写入漏洞
CVE-2026-113619 7.5 HIGH Eclipse ioFog 请求模板未认证渲染漏洞
CVE-2026-108062 6.9 MEDIUM OIDC 同步阻塞漏洞
CVE-2026-97400 6.8 MEDIUM jdmpview 远程代码执行漏洞
CVE-2026-107597 5.1 MEDIUM OIDC 发现文档 jwks_uri 远程代码执行漏洞
CVE-2026-96582 4.9 MEDIUM USBX HID 解析器越界读取漏洞

IV. Related Vulnerabilities

Same vendor: Eclipse Foundation
Same weakness: CWE-125

V. Comments for CVE-2026-96406

暂无评论

发表评论