CVE-2026-31606

ملخص

في نواة لينكس، تم حل الثغرة الأمنية التالية: usb: gadget: f_hid: لا تستدعي cdev_init بينما يكون cdev قيد الاستخدام عند استدعاء unbind ثم bind مرة أخرى، فإن cdev_init يعيد تهيئة cdev حتى لو كانت لا تزال هناك مراجع إليه. هذا هو الحال عندما يكون جهاز /dev/hidg* ما زال مفتوحًا. هذا سلوك غير آمن بوضوح ويؤدي إلى أعطال مثل oops. يعمل هذا الإصلاح على استخدام cdev_alloc لوضع cdev على الكومة (heap). بهذه الطريقة، يمكننا ببساطة تخصيص واحد جديد في hidg_bind.

• f_hid-4.14-backportsالتصحيح

  تراجع لثلاثة إصلاحات منشورة لـ f_hid (بما في ذلك CVE-2026-31721 وCVE-2026-31606) إلى نواة Android الخاصة بالمورّد Linux 4.14.190 التي وصلت إلى نهاية العمر الافتراضي، مع سجلات تحقق على الجهاز.