CVE-2026-98762 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
USB: dwc2 : arrêter le timer de réveil avant de libérer l'état du HCD
dwc2_wakeup_detected() accède à l’état hôte DWC2 et peut reprogrammer le timer de réveil. Actuellement, dwc2_hcd_free() supprime le timer uniquement après avoir libéré les ressources appartenant au contrôleur d’hôte (HCD), et timer_delete() ne synchronise pas un rappel ni n’empêche sa nouvelle mise en file d’attente.
Arrêtez et désactivez le timer dans dwc2_hcd_release(), avant la libération des ressources du HCD. Cela couvre à la fois le chemin de gestion des erreurs lors de l’initialisation du HCD et son retrait normal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.