CVE-2026-31726
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.
Ocena ryzyka
Podatność mogła prowadzić do awarii aplikacji korzystających z funkcji USB, co mogłoby wpłynąć na stabilność systemu. W przypadku wykorzystania tej luki, atakujący mógłby zyskać dostęp do wrażliwych danych lub spowodować zakłócenia w działaniu systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: uvc: fix NULL pointer dereference during unbind race Commit b81ac4395bbe ("usb: gadget: uvc: allow for application to cleanly shutdown") introduced two stages of synchronization waits totaling 1500ms in uvc_function_u