CVE-2026-43342
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem RNDIS, która była narażona na warunki wyścigu z powodu równoległego dostępu przez configfs. Wprowadzono poprawkę, aby zabezpieczyć te opcje za pomocą mutexa.
Ocena ryzyka
Organizacje mogą być narażone na problemy z integralnością danych oraz nieprzewidywalne zachowanie systemu, co może prowadzić do awarii lub nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z wprowadzonej poprawki zabezpieczającej przed warunkami wyścigu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_rndis: Protect RNDIS options with mutex The class/subclass/protocol options are suspectible to race conditions as they can be accessed concurrently through configfs. Use existing mutex to protect these options. Thi