CVE-2026-97483 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
Linux 커널에서 다음 취약점이 해결되었습니다:
usb: core: hcd: rh 제어 전송에서의 가능한 데드락 수정
SCSI 오류 처리기 내에서 메모리 할당은 IO를 트리거해서는 안 됩니다. UAS 및 스토리지 드라이버의 오류 처리에는 장치 리셋이 포함될 수 있습니다. 리셋을 수행하는 스레드는 자체적으로 VM 매직에 의존합니다. 그러나 이는 불충분한데, 장치를 리셋하는 것에는 해당 장치를 재개(resume)하는 작업도 포함되어 있기 때문입니다. 재개 및 리셋 모두 리셋 대상 장치의 상위 디바이스(예: 루트 허브일 수 있음)로의 제어 전송(control transfers)을 포함합니다. 따라서 usbcore는 루트 허브로 가는 제어 전송 처리 시 usb_submit_urb()에 전달된 플래그를 주의 깊게 고려해야 합니다.
이 문제는 스토리지 드라이버가 병합되어 온 이래 존재해 왔습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.