CVE-2026-43426
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, w tym do awarii lub nieautoryzowanego dostępu do pamięci. Może to wpłynąć na stabilność i bezpieczeństwo systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z użyciem po zwolnieniu zasobów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: renesas_usbhs: fix use-after-free in ISR during device removal In usbhs_remove(), the driver frees resources (including the pipe array) while the interrupt handler (usbhs_interrupt) is still registered. If an interrupt fires