V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2026-31723
CVE
Средний

В ядре Linux устранена следующая уязвимость: usb: гаджет: f_subset: F_subset: Fix net_device жизненный цикл с устройством_move net_device р…

CVSS
5.5
Средний
EPSS
0.00
p2
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

В ядре Linux устранена следующая уязвимость: usb: гаджет: f_subset: F_subset: Fix net_device жизненный цикл с устройством_move net_device распределяется во время создания экземпляра функции и зарегистрированный во время фазы связывания с устройством гаджета в качестве его систем Родитель. Когда функция развязывает, родительский прибор разрушается, но net_device выживает, в результате чего симуляции сиссы: консоль:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/устройства/платформа/.../гаджет.0/нет/usb0 консоль:/ # ls -l /sys/устройства/платформа/.../гаджет.0/нет/usb0 ls: .../гаджет.0/net/usb0: Нет такого файла или каталога Используйте device_move() для переоформления net_device между устройством гаджета дерево и /s/sys/устройства/виртуальный поперек циклов связывания и развязки. Во время последний unbind, вызывая устройство_move (NULL) перемещает net_device в виртуальные устройства дереву перед уничтожением устройства гаджета. О переигровке, device_move() перепродает устройство обратно под новым гаджетом, обеспечивая правильные системы топологии и заказа управления питанием. Для поддержания совместимости с устаревшими составными драйверами (например, multi.c), переплетенный флаг используется для указания на то, является ли сетевое устройство общим и предварительно зарегистрирован во время фазы привязки устаревшей водителя.

Затронутые продукты
Linux_kernel 3.11–6.12.81Linux_kernel 6.13–6.18.22Linux_kernel 6.19–6.19.12Linux_kernel
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.001 · p2
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linux_kernel*Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.12Отслеживается
kernel-doc-6.18Отслеживается
kernel-doc-6.18Отслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.12Отслеживается
kernel-headers-6.18Отслеживается
kernel-headers-6.18Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.12Отслеживается
kernel-headers-modules-6.18Отслеживается
kernel-headers-modules-6.18Отслеживается
kernel-headers-modules-pineОтслеживается
kernel-headers-modules-pineОтслеживается
Показаны первые 20 из 72