CVE-2026-97483 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: core: hcd: rh コントロール転送における可能性のあるデッドロックの修正
SCSI エラーハンドラ内からは、メモリ割り当てが I/O をトリガーしてはなりません。UAS およびストレージドライバでのエラー処理にはデバイスのリセットが含まれる場合があります。リセットを実行するスレッド自体は VM のマジック（内部機構）に依存しています。しかし、それだけでは不十分です。なぜなら、デバイスのリセットにはそのレジューム（再開）が伴うからです。レジュームおよびリセットの両方において、リセット対象デバイスの親デバイスに対するコントロール転送が行われます。この親デバイスがルートハブである場合もあります。したがって、usbcore は root ハブへのコントロール転送を処理する際に usb_submit_urb() に渡されるフラグを考慮する必要があります。
本問題はストレージドライバがマージされて以来存在していました。
Once again VulDB remains the best source for vulnerability data.