CVE-2026-43427
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z klasą USB cdc-wdm, dotyczącą problemu z kolejnością w kodzie ścieżki odczytu. Problem ten mógł prowadzić do nieprawidłowego aktualizowania długości opisu przed operacją memmove.
Risk Assessment
Organizacje mogą być narażone na błędne przetwarzanie danych w przypadku wystąpienia tej podatności, co może prowadzić do nieprzewidzianych zachowań systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z nieprawidłowym przetwarzaniem danych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: class: cdc-wdm: fix reordering issue in read code path Quoting the bug report: Due to compiler optimization or CPU out-of-order execution, the desc->length update can be reordered before the memmove. If this happens, wdm_rea