CVE-2026-23009

Riepilogo

Nel kernel Linux è stata risolta la seguente vulnerabilità: xhci: sideband: non dereferenziare l'anello liberato durante la rimozione dell'endpoint sideband xhci_sideband_remove_endpoint() presuppone erroneamente che l'endpoint sia in esecuzione e disponga di un transfer ring valido. Lianqin ha segnalato un crash durante i test di stress di sospensione/riattivazione e ha individuato la causa nella dereferenziazione di un transfer ring inesistente 'ep->ring' durante xhci_sideband_remove_endpoint(). L'endpoint e il suo anello potrebbero trovarsi in uno stato sconosciuto se questa funzione viene chiamata dopo che xHCI è stato reinizializzato in fase di riattivazione (perdita di alimentazione), oppure se il dispositivo viene ri-enumerato, disconnesso o se l'endpoint è già stato rilasciato. Correggere il problema rimuovendo sia l'accesso non necessario all'anello, sia verificando che ep->ring esista prima di dereferenziarlo. Inoltre, assicurarsi che l'endpoint sia in esecuzione prima di tentare di fermarlo. Rimuovere la chiamata a xhci_initialize_ring_info() durante la rimozione dell'endpoint sideband, poiché inizializza solo i valori di enqueue, dequeue e cycle state della struttura dell'anello ai loro valori iniziali senza modificare l'effettivo stato hardware di enqueue, dequeue e cycle. Lasciarli fuori sincronia è peggiore che lasciarli così come sono. L'endpoint verrà liberato subito dopo nella maggior parte dei casi d'uso. Se il driver di classe (audio) desidera riutilizzare l'endpoint dopo l'offload, spetta al driver di classe garantire che l'endpoint sia configurato correttamente.

• CVE-2026-23009-DICOM-Network-Image-Injection-Without-AuthenticationPoC

  Proof-of-concept per CVE-2026-23009 che dimostra l'iniezione non autenticata di immagini DICOM in server PACS vulnerabili utilizzando pynetdicom, con un SCP C-STORE simulato e script di exploit.