CVE-2026-74680 in Linux
Résumé
par VulDB • 22/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
usb: atm: cxacru: tuer correctement rcv_urb en cas d'erreur dans cxacru_cm()
Si cxacru_cm() rencontre une erreur lors de l'envoi ou de l'attente de snd_urb, elle interrompt et renvoie l'erreur sans tuer le rcv_urb déjà soumis. Cela laisse le rcv_urb actif.
Lorsque cela se produit pendant l'initialisation (par exemple dans cxacru_atm_start()), le pilote peut ignorer l'erreur et continuer à appeler cxacru_poll_status(), qui invoque à nouveau cxacru_cm(). La tentative de soumission du rcv_urb encore actif déclenche un avertissement dans usb_submit_urb() :
cxacru 1-1:1.0 : échec de l'envoi de cm 0x84 (-104) ATM dev 0 : cxacru_atm_start : CHIP_ADSL_LINE_START a retourné -104 ------------[ cut here ]------------
URB ffff88812658d200 soumis alors qu'il est actif AVERTISSEMENT : drivers/usb/core/urb.c:379 à usb_submit_urb+0x79/0x18b0 drivers/usb/core/urb.c:379 ... Trace d'appel : <TASK> cxacru_cm+0x21a/0xf10 drivers/usb/atm/cxacru.c:631 cxacru_cm_get_array drivers/usb/atm/cxacru.c:722 [inline]
cxacru_poll_status+0x178/0x1110 drivers/usb/atm/cxacru.c:828 cxacru_atm_start+0x185/0x360 drivers/usb/atm/cxacru.c:814 usbatm_atm_init+0x144/0x3a0 drivers/usb/atm/usbatm.c:927 usbatm_usb_probe+0x15cb/0x1db0 drivers/usb/atm/usbatm.c:1178 cxacru_usb_probe+0x17f/0x220 drivers/usb/atm/cxacru.c:1370 ...
Pour corriger cela, assurez-vous que rcv_urb est correctement tué si cxacru_cm() s'interrompt prématurément. Nous pouvons appeler en toute sécurité usb_kill_urb() sur rcv_urb dans le chemin d'erreur, car il est sûr de l'appeler même si l'URB n'est pas actif (par exemple, s'il a échoué à être soumis initialement, ou s'il est déjà terminé).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.