CVE-2026-98933 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم حل الثغرة التالية:
usb: hub: استخدام فترة احتجاز أقصر مدتها 120 مللي ثانية بعد الاستئناف لمحركات الجذر (root hubs) الخاصة بـ USB3
إن الاحتفاظ بمرجع إدارة الطاقة في الوقت الفعلي (PM runtime reference) لمجمع USB3 لمدة 200 مللي ثانية عند استعادة عمل المجمع يؤدي إلى حدوث مشكلة على منصات AMD. ويبلغ المستخدمون الذين يعملون بنظام Android adb عن تعطلات بعد أن يكون adb قد كان يقوم بالاستجواب وإيقاظ نظام USB مرة واحدة في الثانية لفترة زمنية معينة. ويعمل البائعون على إيجاد حل لهذه المشكلة. ويُعد تعطيل إدارة الطاقة في الوقت الفعلي لـ USB (USB runtime PM) أحد الطرق لمنع هذه المشكلة، لكن ثبت أيضاً أن تقليل فترة الاحتجاز إلى 120 مللي ثانية أثناء الاستئناف يخفف من حدتها. انظر الرابط لمزيد من التفاصيل.
يُعد تقليل فترة الاحتجاز إلى 120 مللي ثانية لمحركات الجذر USB3 تغييراً وتحسيناً صالحين بحد ذاتهما، حيث أن الفترة الحالية البالغة 200 مللي ثانية مفرطة: فمحرك الجذر لا يحتوي على مجمع متوقف في الأعلى (upstream) يتطلب حساب انتشار إيقاظه، لكنه يحتاج إلى بعض الوقت لإكمال تدريب رابط USB3.
يتم الاحتفاظ لفترة الاحتجاز البالغة 200 مللي ثانية للمجمعات الخارجية التي صُممت من أجلها التعديلات الواردة في الالتزام 8f5b7e2bec1c ("usb: hub: fix detection of high tier USB3 devices behind suspended hubs").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.