CVE-2026-31726
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.
Risk Assessment
Podatność mogła prowadzić do awarii aplikacji korzystających z funkcji USB, co mogłoby wpłynąć na stabilność systemu. W przypadku wykorzystania tej luki, atakujący mógłby zyskać dostęp do wrażliwych danych lub spowodować zakłócenia w działaniu systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: uvc: fix NULL pointer dereference during unbind race Commit b81ac4395bbe ("usb: gadget: uvc: allow for application to cleanly shutdown") introduced two stages of synchronization waits totaling 1500ms in uvc_function_u