CVE-2026-68374
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w podsystemie USB stwierdzono brak synchronizacji w funkcji bos_descriptors_read(), która uzyskuje dostęp do udev->bos. Pole to może być jednocześnie zwalniane w funkcji usb_reset_and_verify_device(), co stwarza ryzyko wyścigu.
Ocena ryzyka
Wyścig może prowadzić do użycia po zwolnieniu, co może skutkować awarią systemu lub potencjalnie eskalacją uprawnień w przypadku złośliwego urządzenia USB.
Rekomendacja
Należy zaktualizować jądro Linuxa do wersji zawierającej dodanie blokady w funkcji bos_descriptors_read(), aby zapewnić bezpieczny dostęp do udev->bos.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: core: sysfs: add lock to bos_descriptors_read() Add a lock to the function bos_descriptors_read(). This function accesses udev->bos, which could be simultaneously freed in usb_reset_and_verify_device(), a function that is commonly called in drivers all over the kernel.