CVE-2026-43429 in Linux
Zusammenfassung
von VulDB • 03.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
USB: usbtmc: Verwenden von usb_bulk_msg_killable() mit benutzerspezifischen Timeouts
Der Treiber „usbtmc“ akzeptiert vom Benutzer in einem ioctl-Befehl angegebene Timeout-Werte und verwendet diese für einige Aufrufe von usb_bulk_msg(). Da der Benutzer beliebig lange Timeouts festlegen kann und usb_bulk_msg() nicht abbrechbare Wartevorgänge (unkillable waits) nutzt, wird stattdessen usb_bulk_msg_killable() aufgerufen, um zu verhindern, dass ein Kernel-Thread durch den Benutzer unbegrenzt blockiert werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.