CVE-2026-31721
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z inicjalizacją listy i spinlocków w module f_hid. Problem występował podczas konfiguracji i powiązania gadżetu HID oraz używania uzyskanego deskryptora pliku w EPOLL_CTL_ADD po odłączeniu UDC.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z gadżetów HID.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych operacji na gadżetach HID.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_hid: move list and spinlock inits from bind to alloc There was an issue when you did the following: - setup and bind an hid gadget - open /dev/hidg0 - use the resulting fd in EPOLL_CTL_ADD - unbind the UDC - bind th