CVE-2026-31721

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_hid: mover las inicializaciones de lista y spinlock de bind a alloc Había un problema cuando realizabas lo siguiente: - configurar y vincular un gadget hid - abrir /dev/hidg0 - usar el fd resultante en EPOLL_CTL_ADD - desvincular el UDC - vincular el UDC - usar el fd en EPOLL_CTL_DEL Cuando CONFIG_DEBUG_LIST estaba habilitado, se reportaba una corrupción de list_del dentro de remove_wait_queue (a través de ep_remove_wait_queue). Después de depurar, descubrí que las colas que f_hid registra mediante poll_wait eran el problema. Estas se inicializaban usando init_waitqueue_head dentro de hidg_bind. Así que, efectivamente, la función bind reinicializaba las colas mientras todavía había elementos en ellas. La solución es mover la inicialización de hidg_bind a hidg_alloc para extender su ciclo de vida al de la instancia de la función. Además, encontré muchas otras llamadas de inicialización posiblemente problemáticas en la función bind, que también moví.

• f_hid-4.14-backportsParche

  Backports de tres correcciones publicadas de f_hid (incl. CVE-2026-31721, CVE-2026-31606) a un kernel de proveedor Android Linux 4.14.190 EOL, con registros de verificación en el dispositivo.