CVE-2026-43430
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji probe dla sterownika usb: yurex. Problem polegał na tym, że człon bbu opisu musiał być ustawiony na wartość oznaczającą niezainicjowane wartości przed złożeniem URB, którego handler zakończenia ustawia bbu.
Ocena ryzyka
Brak odpowiedniego ustawienia bbu może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko destabilizacji lub awarii urządzeń USB. Organizacje mogą być narażone na problemy z integralnością danych lub bezpieczeństwem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowego działania urządzeń USB.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: yurex: fix race in probe The bbu member of the descriptor must be set to the value standing for uninitialized values before the URB whose completion handler sets bbu is submitted. Otherwise there is a window during which prob