CVE-2026-31721

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: gadget: f_hid: Verschiebe Listen- und Spinlock-Initialisierungen von bind zu alloc Es gab ein Problem, wenn man Folgendes durchführte: - ein hid-Gadget einrichten und binden - /dev/hidg0 öffnen - den resultierenden fd in EPOLL_CTL_ADD verwenden - die UDC entbinden - die UDC binden - den fd in EPOLL_CTL_DEL verwenden Wenn CONFIG_DEBUG_LIST aktiviert war, wurde eine list_del-Korruption innerhalb von remove_wait_queue (über ep_remove_wait_queue) gemeldet. Nach einigem Debugging fand ich heraus, dass die Warteschlangen, die f_hid über poll_wait registriert, das Problem waren. Diese wurden mit init_waitqueue_head innerhalb von hidg_bind initialisiert. Effektiv hat die Bind-Funktion also die Warteschlangen neu initialisiert, während sich noch Elemente darin befanden. Die Lösung besteht darin, die Initialisierung von hidg_bind zu hidg_alloc zu verschieben, um ihre Lebensdauer auf die Lebensdauer der Funktionsinstanz auszudehnen. Zusätzlich fand ich viele weitere möglicherweise problematische Init-Aufrufe in der Bind-Funktion, die ich ebenfalls verschoben habe.

• f_hid-4.14-backportsPatch

  Backports von drei veröffentlichten f_hid-Fixes (inkl. CVE-2026-31721, CVE-2026-31606) auf einen EOL-Linux-4.14.190-Android-Vendor-Kernel, mit Verifizierungsaufzeichnungen auf dem Gerät.