CVE-2026-23009

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été résolue : xhci : sideband : ne pas déréférencer l'anneau libéré lors de la suppression du point de terminaison sideband xhci_sideband_remove_endpoint() suppose à tort que le point de terminaison est en cours d'exécution et dispose d'un anneau de transfert valide. Lianqin a signalé un crash lors de tests de stress suspend/reprise, et a découvert que la cause était le déréférencement d'un anneau de transfert inexistant 'ep->ring' pendant xhci_sideband_remove_endpoint(). Le point de terminaison et son anneau peuvent être dans un état inconnu si cette fonction est appelée après que xHCI a été réinitialisé lors de la reprise (perte d'alimentation), ou si le périphérique est en cours de ré-énumération, déconnecté ou si le point de terminaison a déjà été supprimé. Corrigez cela en supprimant à la fois l'accès inutile à l'anneau et en vérifiant que ep->ring existe avant de le déréférencer. Assurez-vous également que le point de terminaison est en cours d'exécution avant de tenter de l'arrêter. Supprimez l'appel xhci_initialize_ring_info() lors de la suppression du point de terminaison sideband car il ne fait qu'initialiser les valeurs de structure de l'anneau (enqueue, dequeue et état de cycle) à leurs valeurs de départ sans modifier l'état réel de l'enqueue, dequeue et du cycle matériel. Les laisser désynchronisés est pire que de les laisser tels quels. Le point de terminaison sera libéré après cela dans la plupart des cas d'utilisation. Si le pilote de classe (audio) souhaite réutiliser le point de terminaison après le déchargement, il appartient au pilote de classe de s'assurer que le point de terminaison est correctement configuré.

• CVE-2026-23009-DICOM-Network-Image-Injection-Without-AuthenticationPoC

  Preuve de concept pour CVE-2026-23009 démontrant l'injection non authentifiée d'images DICOM dans des serveurs PACS vulnérables à l'aide de pynetdicom, avec un SCP C-STORE simulé et un script d'exploitation.