CVE-2026-31754
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą sterownika usb: cdns3, która powodowała niespójność stanu sprzętowego i programowego podczas niepowodzenia inicjalizacji gadżetu. W przypadku błędu w funkcji cdns3_gadget_start(), sprzęt pozostaje w trybie gadżetu, podczas gdy stan oprogramowania jest ustawiony na INAKTYWNY.
Ocena ryzyka
Niespójność stanu może prowadzić do nieprzewidywalnego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo urządzeń korzystających z tego sterownika. Organizacje mogą być narażone na problemy z wydajnością oraz potencjalne awarie systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić spójność stanu sprzętu oraz oprogramowania. Regularne monitorowanie i aktualizowanie systemów jest kluczowe dla utrzymania bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: gadget: fix state inconsistency on gadget init failure When cdns3_gadget_start() fails, the DRD hardware is left in gadget mode while software state remains INACTIVE, creating hardware/software state inconsistency. Wh