CVE-2026-31721

概要

Linux カーネルにおいて、以下の脆弱性が解決されました: usb: gadget: f_hid: リストとスピンロックの初期化をbindからallocへ移動 以下の操作を行った場合に問題が発生していました: - hid ガジェットをセットアップしてバインドする - /dev/hidg0 を開く - その結果得られた fd を EPOLL_CTL_ADD で使用する - UDC のバインドを解除する - UDC をバインドする - その fd を EPOLL_CTL_DEL で使用する CONFIG_DEBUG_LIST が有効な場合、remove_wait_queue (ep_remove_wait_queue 経由) 内で list_del の破損が報告されました。いくつかデバッグを行った結果、f_hid が poll_wait 経由で登録するキューが問題の原因であることが判明しました。これらのキューは hidg_bind 内で init_waitqueue_head を使用して初期化されていました。つまり、バインド関数はキューにまだ項目が残っている状態でキューを再初期化していたことになります。 解決策は、初期化を hidg_bind から hidg_alloc に移動し、その有効期間を関数インスタンスの有効期間まで延長することです。さらに、バインド関数内に他にも問題が発生する可能性のある初期化呼び出しが多数見つかったため、それらも同様に移動しました。

ソース

• f_hid-4.14-backportsパッチ

  3件の公開済みf_hid修正（CVE-2026-31721、CVE-2026-31606を含む）を、EOL（サポート終了）のLinux 4.14.190 Androidベンダーカーネルにバックポートし、デバイス上での検証記録を添付したもの。