CVE-2026-31721
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z inicjalizacją listy i spinlocków w module f_hid. Problem występował podczas konfiguracji i powiązania gadżetu HID oraz używania uzyskanego deskryptora pliku w EPOLL_CTL_ADD po odłączeniu UDC.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z gadżetów HID.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych operacji na gadżetach HID.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_hid: move list and spinlock inits from bind to alloc There was an issue when you did the following: - setup and bind an hid gadget - open /dev/hidg0 - use the resulting fd in EPOLL_CTL_ADD - unbind the UDC - bind th