CVE-2026-43170
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją dwc3_gadget_vbus_draw(), która może być wywoływana w kontekście atomowym. To prowadzi do wywołania API zasilania, które mogą powodować problemy z synchronizacją, ponieważ niektóre operacje mogą wymagać uśpienia.
Ocena ryzyka
Podatność ta może prowadzić do niestabilności systemu, co może wpłynąć na dostępność usług w organizacji. W przypadku wystąpienia problemów z synchronizacją, może dojść do awarii komponentów zależnych od zasilania.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem potencjalnych problemów związanych z zasilaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: gadget: Move vbus draw to workqueue context Currently dwc3_gadget_vbus_draw() can be called from atomic context, which in turn invokes power-supply-core APIs. And some these PMIC APIs have operations that may sleep, lea