CVE-2026-43428
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z interfejsem USB, która pozwalała na nieograniczone czasy oczekiwania w funkcjach usb_control_msg(), usb_bulk_msg() oraz usb_interrupt_msg(). Umożliwiało to wprowadzenie nieprzerwalnych oczekiwań, co mogło prowadzić do problemów z wydajnością systemu.
Risk Assessment
Organizacje mogą być narażone na problemy z wydajnością oraz potencjalne zablokowanie systemu z powodu nieograniczonych czasów oczekiwania. Może to prowadzić do przestojów w działaniu krytycznych aplikacji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i ograniczyć czasy oczekiwania w interfejsie USB.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: USB: core: Limit the length of unkillable synchronous timeouts The usb_control_msg(), usb_bulk_msg(), and usb_interrupt_msg() APIs in usbcore allow unlimited timeout durations. And since they use uninterruptible waits, this leave