CVE-2026-23009

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: xhci: sideband: साइडबैंड एंडपॉइंट हटाते समय मुक्त किए गए रिंग को डीरेफरेंस न करें xhci_sideband_remove_endpoint() गलत तरीके से मानता है कि एंडपॉइंट चल रहा है और उसके पास एक मान्य ट्रांसफर रिंग है। Lianqin ने suspend/wake-up स्ट्रेस टेस्टिंग के दौरान एक क्रैश की सूचना दी, और पाया कि इसका कारण xhci_sideband_remove_endpoint() के दौरान एक गैर-मौजूद ट्रांसफर रिंग 'ep->ring' को डीरेफरेंस करना है। यदि यह फ़ंक्शन xHCI के resume (पावर खोने) में पुनः आरंभ होने के बाद कॉल किया जाता है, या यदि डिवाइस को पुनः एन्यूमरेट किया जा रहा है, डिस्कनेक्ट किया गया है, या एंडपॉइंट पहले ही ड्रॉप हो चुका है, तो एंडपॉइंट और उसका रिंग अज्ञात स्थिति में हो सकते हैं। इसे अनावश्यक रिंग एक्सेस को हटाकर, और डीरेफरेंस करने से पहले ep->ring के मौजूद होने की जाँच करके ठीक करें। साथ ही सुनिश्चित करें कि इसे रोकने का प्रयास करने से पहले एंडपॉइंट चल रहा हो। साइडबैंड एंडपॉइंट हटाने के दौरान xhci_initialize_ring_info() कॉल को हटा दें, क्योंकि यह केवल रिंग संरचना के enqueue, dequeue और cycle state मानों को उनके प्रारंभिक मानों पर सेट करता है, बिना वास्तविक हार्डवेयर enqueue, dequeue और cycle state को बदले। उन्हें सिंक से बाहर छोड़ना उन्हें जैसा है वैसा छोड़ने से बदतर है। अधिकांश उपयोग मामलों में इसके बाद एंडपॉइंट मुक्त हो जाएगा। यदि (ऑडियो) क्लास ड्राइवर ऑफलोड के बाद एंडपॉइंट का पुनः उपयोग करना चाहता है, तो यह सुनिश्चित करना क्लास ड्राइवर की जिम्मेदारी है कि एंडपॉइंट ठीक से सेट अप हो।

• CVE-2026-23009-DICOM-Network-Image-Injection-Without-AuthenticationPoC

  CVE-2026-23009 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो pynetdicom का उपयोग करके संवेदनशील PACS सर्वरों में बिना प्रमाणीकरण के DICOM छवि इंजेक्शन प्रदर्शित करता है, साथ ही एक अनुकरणित C-STORE SCP और एक्सप्लॉइट स्क्रिप्ट के साथ।