CVE-2026-43424
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w obsłudze nexus w sterowniku USB Target. Wskaźnik `tpg->tpg_nexus` jest dynamicznie zarządzany i powiązany z konfiguracją przestrzeni użytkownika przez ConfigFS, co może prowadzić do problemów, gdy wskaźnik jest NULL.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania sterownika USB, co może wpłynąć na stabilność i bezpieczeństwo systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie konfiguracji USB w celu uniknięcia potencjalnych problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_tcm: Fix NULL pointer dereferences in nexus handling The `tpg->tpg_nexus` pointer in the USB Target driver is dynamically managed and tied to userspace configuration via ConfigFS. It can be NULL if the USB host send