CVE-2026-93117 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
usb: corrige UAF quando o probe é executado em concorrência com a remoção de ID dinâmico
Os Dynamic IDs só são garantidos como válidos quando usb_dynids_lock está mantido, pois remove_id_store pode liberar o nó. Portanto, faça uma cópia em usb_probe_interface. Esclareça na documentação que o parâmetro id é válido apenas durante o probe.
O USB serial segue o mesmo padrão, mas não precisa de correção, pois os IDs não podem ser removidos via sysfs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.