CVE-2026-93117 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: Behebung eines Use-After-Free (UAF), wenn die Probe parallel zur Entfernung dynamischer IDs ausgeführt wird
Dynamische IDs sind nur dann als gültig garantiert, solange usb_dynids_lock gehalten ist, da remove_id_store den Knoten freigeben kann. Daher wird in usb_probe_interface eine Kopie erstellt. Die Dokumentation wurde präzisiert, um klarzustellen, dass der Parameter id nur während des Probe-Vorgangs gültig ist.
USB-Serial weist das gleiche Muster auf, erfordert jedoch keine Korrektur, da die IDs nicht über sysfs entfernt werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.