CVE-2026-98933 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: hub: SSルートルートハブに対してより短い120msのレジューム後保持時間を適用する
USB3ハブのパワーマネージメント（PM）ランタイム参照をレジューム時に200ms間保持すると、AMDプラットフォームで問題が発生します。Android adbを使用しているユーザーからは、adbがUSBサブシステムに対して1秒ごとにポーリングおよびウェイクアップを実行してしばらく経った後にクラッシュが発生するという報告があります。ベンダーは解決策に取り組んでいます。この問題を回避する方法の一つとしてUSBランタイムPMを無効化することが挙げられますが、レジューム時の保持時間を120msに短縮することも有効であることが実証されています。詳細についてはリンクを参照してください。
USB3ルートルートハブの保持時間を120msに短縮することは、現在の200msが過剰であるため（ルートルートハブには、ウェイクアップ伝播に対応する必要がある上位スリープ済みハブが存在せず、USB3リンクトレーニングの完了に必要な時間のみが必要である）、それ自体が有効な変更かつ最適化となります。
8f5b7e2bec1c ("usb: hub: fix detection of high tier USB3 devices behind suspended hubs") で意図されている外部ハブについては、200msの保持を維持します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.