CVE-2026-98767 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
usb: dwc3: gadget: correzione della tempesta di IRQ dovuta a un conteggio del buffer degli eventi non valido
Quando dwc3_check_event_buf() legge un valore GEVNTCOUNT superiore alla lunghezza del buffer degli eventi, il commit 63ccd26cd1f6 ("usb: dwc3: gadget: verifica che il conteggio degli eventi non superi la lunghezza del buffer degli eventi") restituisce IRQ_NONE senza scrivere nuovamente in GEVNTCOUNT. Poiché l'interruzione DWC3 è attivata a livello (level-triggered), la sorgente dell'IRQ non cancellata mantiene attivo il segnale, causando una stretta tempesta di IRQ che accumula 99.900 interrupt non gestiti e attiva spurious.c:184 BUG -> kernel panic.
La stack trace risultante è: __report_bad_irq+0xac/0xc8 note_interrupt+0x340/0x468 handle_irq_event+0xac/0xc0 handle_fasteoi_irq+0x120/0x228 gic_handle_irq+0x68/0x108 ... kernel BUG at kernel/irq/spurious.c:184
Per riprodurre il problema, scrivere un valore fittizio superiore alla lunghezza del buffer degli eventi direttamente nel registro GEVNTCOUNT:
devmem <DWC3_BASE + 0xc40c> 4 0x1004
Scrivere nuovamente il conteggio fittizio in GEVNTCOUNT per cancellare la sorgente dell'IRQ, coerentemente con lo schema di cancellazione degli eventi obsoleti presente in dwc3_event_buffers_setup(), e programmare il recupero degli errori per riinizializzare il controller.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.