CVE-2026-98762 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
USB: dwc2 - HCD状態を解放する前にウェイクアップタイマーを停止する
dwc2_wakeup_detected()はDWC2ホストの状態にアクセスし、ウェイクアップタイマーの再設定を行う可能性があります。現在、dwc2_hcd_free()では、ホスト所有のリソースが解放された後にのみタイマーが削除されますが、timer_delete()はコールバックを同期させず、再度キューに入れられることを防止しません。
HCDリソースが解放される前に、dwc2_hcd_release()内でタイマーの停止とシャットダウンを行います。これにより、HCD初期化のエラーパスおよび通常のHCD削除処理の両方がカバーされます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.