CVE-2026-68367 in Linux
Zusammenfassung
von VulDB • 11.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: gadget: f_tcm: verzögerte set_alt mit dem Teardown synchronisieren
Der f_tcm set_alt()-Pfad verschiebt die Endpoint-Einrichtung in einen Work-Item und schließt die verspätete Statusantwort aus einem Prozesskontext ab. Die verzögerte Arbeit verwendet private Zustände von f_tcm und kann den Einrichtungsantrag abschließen, nachdem das Disconnect oder der Funktionsteardown bereits weitergeschritten sind.
Kanzellieren und leeren Sie die verzögerte set_alt-Arbeit, wenn die Funktion entkoppelt oder freigegeben wird. Für Deaktivierungspfade, die unter dem Composite-Gerätesperr erreicht werden, verwenden Sie eine kleine Zustandsmaschine und einen nicht-schlafenden Kancellierpfad anstelle von cancel_work_sync(). Wenn die Arbeit bereits läuft, markieren Sie sie als gekanzelliert und lassen Sie den Worker die Bereinigung übernehmen; andernfalls kann tcm_disable() die wartende Arbeit kanzellieren und sofort bereinigen.
Serialisieren Sie auch die abschließende verzögerte Status-Abschluss mit der Kancellierprüfung, während das Composite-Gerätesperr gehalten wird. Dies verhindert ein Disconnect vom Löschen von delayed_status, während der Worker den Steuerungsantrag gerade abgeschlossen hat.
Validierung reproduzierte diesen Kernel-Bericht: BUG: KASAN: slab-use-after-free in tcm_delayed_set_alt+0x6c/0xef0
Call Trace: <TASK> dump_stack_lvl+0x66/0xa0 print_report+0xce/0x630 ? tcm_delayed_set_alt+0x6c/0xef0 ? srso_alias_return_thunk+0x5/0xfbef5 ? __virt_addr_valid+0x188/0x320 ? tcm_delayed_set_alt+0x6c/0xef0 kasan_report+0xe0/0x110 ? tcm_delayed_set_alt+0x6c/0xef0 tcm_delayed_set_alt+0x6c/0xef0 ? __pfx_tcm_delayed_set_alt+0x10/0x10 ? process_one_work+0x4cb/0xb90 ? rcu_is_watching+0x20/0x50 ? tcm_delayed_set_alt+0x9/0xef0 process_one_work+0x4d7/
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.