CVE-2026-23009

概要

Linux カーネルにおいて、以下の脆弱性が解決されました: xhci: sideband: サイドバンドエンドポイント削除時に解放済みリングを参照しない xhci_sideband_remove_endpoint() は、エンドポイントが実行中であり有効な転送リングを持つと誤って想定しています。Lianqin 氏はサスペンド/ウェイクアップのストレステスト中にクラッシュを報告し、その原因が xhci_sideband_remove_endpoint() 実行中に存在しない転送リング 'ep->ring' を参照していることにあると特定しました。この関数がレジューム時（電力喪失）に xHCI が再初期化された後に呼び出された場合、またはデバイスが再列挙、切断、あるいはエンドポイントがすでにドロップされている場合、エンドポイントとそのリングは不明な状態にある可能性があります。これを修正するため、不要なリングアクセスを削除し、さらに ep->ring を参照する前にその存在を確認します。また、エンドポイントを停止する前に、それが実行中であることを確認します。サイドバンドエンドポイント削除中の xhci_initialize_ring_info() 呼び出しを削除します。これはリング構造のエンキュー、デキュー、サイクル状態の値を初期値に設定するだけで、実際のハードウェアのエンキュー、デキュー、サイクル状態は変更しないためです。これらを同期しないままにしておくことは、現状のままにしておくよりも悪い結果をもたらします。ほとんどの使用例では、この後エンドポイントは解放されます。(オーディオ) クラスドライバーがオフロード後にエンドポイントを再利用したい場合は、エンドポイントが適切に設定されていることを保証するのはクラスドライバーの責任です。

• CVE-2026-23009-DICOM-Network-Image-Injection-Without-AuthenticationPoC

  CVE-2026-23009 の概念実証 (PoC)。pynetdicom を使用して、脆弱な PACS サーバーへの未認証の DICOM 画像注入を実証し、シミュレートされた C-STORE SCP とエクスプロイトスクリプトを備えています。