CVE-2026-53107
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku libertas funkcja usb_kill_urb() jest wywoływana z kontekstu przerwania, co może prowadzić do problemów z synchronizacją. Zamiast tego sprawdzane jest, czy istnieją oczekujące URBy.
Ocena ryzyka
Organizacja może doświadczyć problemów z transmisją danych przez Wi-Fi, w tym potencjalnych zakleszczeń lub błędów, gdy funkcja jest wywoływana z kontekstu przerwania.
Rekomendacja
Zastosować łatkę zastępującą usb_kill_urb() sprawdzeniem kotwicy tx_submitted i zwracaniem -EBUSY.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: libertas: don't kill URBs in interrupt context Serialization for the TX path was enforced by calling usb_kill_urb()/usb_kill_anchored_urbs(), to prevent transmission before a previous URB was completed. usb_tx_block() can be called from interrupt context (e.g. in the HCD giveback path), so we can't always use it to kill in-flight URBs. Prevent sleeping during interrupt context by checking the tx_submitted anchor for existing URBs. We now return -EBUSY, to indicate there's a pending request.