CVE-2026-31606

सारांश

लिनक्स कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: usb: gadget: f_hid: cdev उपयोग में होने पर cdev_init को न बुलाएं जब unbind कॉल किया जाता है, फिर दोबारा bind किया जाता है, तो cdev_init cdev को फिर से इनिशियलाइज़ कर देता है, भले ही उसके संदर्भ अभी भी मौजूद हों। ऐसा तब होता है जब /dev/hidg* डिवाइस अभी भी खुला हो। यह स्पष्ट रूप से असुरक्षित व्यवहार है, जैसे कि oops। इसे cdev_alloc का उपयोग करके cdev को हीप पर रखकर ठीक किया गया है। इस तरह, हम hidg_bind में आसानी से एक नया cdev आवंटित कर सकते हैं।

• f_hid-4.14-backportsपैच

  तीन प्रकाशित f_hid फिक्सों के बैकपोर्ट (CVE-2026-31721, CVE-2026-31606 सहित) एक EOL Linux 4.14.190 Android वेंडर कर्नेल के लिए, डिवाइस-पर सत्यापन रिकॉर्ड के साथ।