目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-96582— USBX HID 解析器越界读取漏洞

一分钟漏洞结论

影响对象
Eclipse Foundation Eclipse ThreadX - USBX
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

HID 报告描述符是由一系列项目组成的序列，每个项目的头部都声明了其后续跟随的数据字节数。USBX 主机通过依次遍历每个头部并解析其后的数据来解析该序列。 在遍历过程中，系统仅在越过头部并解析完有效载荷后，才检查该项目是否位于描述符范围内；而其所依赖的项目分析逻辑，从未将声明的尺寸与实际接收到的字节数进行比对。因此，若某个 HID 外设返回了一个长度不足的报告描述符，就会在常规枚举过程中引发堆越界读取漏洞。

CVSS 4.9 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-96582 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Out-of-bounds Read via Check-after-use in the USBX HID Report Descriptor Parser
来源: CVE Program / CVE List V5
Vulnerability Description
A HID report descriptor is a sequence of items, each declaring in its header how many data bytes follow. The USBX host walks that sequence by advancing over each header and parsing the data behind it. The walk checked that an item fitted in the descriptor only **after** it had advanced past the header and parsed the payload, and the item analysis it relied on never measured the declared sizes against the bytes actually received. A HID peripheral returning a short report descriptor therefore drove a heap out-of-bounds read during ordinary enumeration.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存读
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Eclipse Foundation Eclipse ThreadX - USBX 0 ~ 6.5.1.202602 -

二、漏洞 CVE-2026-96582 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-96582 的情报信息

请登录查看更多情报信息。

CVE-2026-96582 其他参考 (1)

同批安全公告 · Eclipse Foundation · 2026-10-20 · 共 8 条

CVE-2026-113620 9.8 CRITICAL Eclipse ioFog WebSocket 未验证 JWT 漏洞
CVE-2026-91041 7.8 HIGH FileX 挂载恶意 FAT 镜像时越界写入漏洞
CVE-2026-113619 7.5 HIGH Eclipse ioFog 请求模板未认证渲染漏洞
CVE-2026-108062 6.9 MEDIUM OIDC 同步阻塞漏洞
CVE-2026-97400 6.8 MEDIUM jdmpview 远程代码执行漏洞
CVE-2026-107597 5.1 MEDIUM OIDC 发现文档 jwks_uri 远程代码执行漏洞
CVE-2026-96406 4.9 MEDIUM VIDEO 类描述符遍历远程代码执行漏洞

IV. Related Vulnerabilities

Same product: Eclipse ThreadX - USBX
Same vendor: Eclipse Foundation
Same weakness: CWE-125

V. Comments for CVE-2026-96582

暂无评论

发表评论