CVE-2026-43429 in Linux
सारांश
द्वारा VulDB • 03/06/2026
Linux कर्नेल में निम्नलिखित कमजोरी को हल किया गया है:
USB: usbtmc: उपयोगकर्ता द्वारा निर्दिष्ट टाइमआउट के साथ usb_bulk_msg_killable() का प्रयोग करें
usbtmc ड्राइवर एक ioctl आदेश में उपयोगकर्ता द्वारा निर्दिष्ट टाइमआउट मानों को स्वीकार करता है, और कुछ usb_bulk_msg() कॉल्स के लिए इन टाइमआउट्स का उपयोग करता है। चूंकि उपयोगकर्ता मनमाने ढंग से लंबे टाइमआउट निर्धारित कर सकता है और usb_bulk_msg() अमार्ज्य (unkillable) प्रतीक्षाओं का उपयोग करता है, इसलिए एक कर्नेल थ्रेड को अनिश्चितकाल के लिए हंग होने की संभावना से बचने हेतु इसके स्थान पर usb_bulk_msg_killable() कॉल करें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.