CVE-2026-97483 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: core: hcd: Behebung eines möglichen Deadlocks bei rh-Steuerübertragungen (control transfers)
Aus dem SCSI-Fehlerbehandlungsmodus heraus dürfen Speicherzuweisungen keinen IO auslösen. Die Fehlerbehandlung in UAS und im Storage-Treiber kann das Zurücksetzen eines Geräts erfordern. Der Thread, der die Rücksetzung durchführt, ist selbst auf VM-Magie angewiesen. Dies reicht jedoch nicht aus, da das Zurücksetzen eines Geräts dessen Wiederaufnahme (Resumption) beinhaltet. Sowohl die Wiederaufnahme als auch das Zurücksetzen beinhalten Steuerübertragungen an den übergeordneten Knoten des zurückzusetzenden Geräts. Dabei kann es sich um einen Root-Hub handeln. Daher muss usbcore die Flags beachten, die bei der Verarbeitung von Steuerübertragungen zu Root-Hubs an `usb_submit_urb()` übergeben werden.
Das Problem besteht seit dem Zusammenführen (Merge) des Storage-Treibers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.