CVE-2026-43425
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mdc800_device_read(), która nie kończy operacji URB w przypadku przekroczenia limitu czasu. W rezultacie, jeśli urządzenie nie odpowiada, funkcja zwraca wynik bez zakończenia URB.
Ocena ryzyka
Niezakończone operacje URB mogą prowadzić do wycieków zasobów i potencjalnych problemów z wydajnością systemu. Może to wpłynąć na stabilność i bezpieczeństwo urządzeń korzystających z tego jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie operacjami URB.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: image: mdc800: kill download URB on timeout mdc800_device_read() submits download_urb and waits for completion. If the timeout fires and the device has not responded, the function returns without killing the URB, leaving it a