CVE-2026-43156
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność w module USB pegasus, która polega na wypełnianiu URB z hardkodowanymi rurami punktów końcowych bez weryfikacji ich opisów. Może to prowadzić do nieprawidłowego działania urządzeń USB.
Ocena ryzyka
Brak weryfikacji punktów końcowych może prowadzić do potencjalnych ataków, które mogą wpłynąć na stabilność systemu oraz bezpieczeństwo danych przesyłanych przez urządzenia USB.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz włączyć odpowiednie mechanizmy weryfikacji punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: usb: pegasus: enable basic endpoint checking pegasus_probe() fills URBs with hardcoded endpoint pipes without verifying the endpoint descriptors: - usb_rcvbulkpipe(dev, 1) for RX data - usb_sndbulkpipe(dev, 2) for TX dat