CVE-2026-31721

Resumo

No Linux kernel, a seguinte vulnerabilidade foi resolvida: usb: gadget: f_hid: mover a lista e as inicializações de spinlock do bind para o alloc Havia um problema quando você fazia o seguinte: - configurar e fazer bind de um gadget hid - abrir /dev/hidg0 - usar o fd resultante em EPOLL_CTL_ADD - fazer unbind do UDC - fazer bind do UDC - usar o fd em EPOLL_CTL_DEL Quando CONFIG_DEBUG_LIST estava habilitado, uma corrupção de list_del era relatada dentro de remove_wait_queue (via ep_remove_wait_queue). Após alguma depuração, descobri que as filas, que o f_hid registra via poll_wait, eram o problema. Elas eram inicializadas usando init_waitqueue_head dentro de hidg_bind. Então, efetivamente, a função bind reinicializava as filas enquanto ainda havia itens nelas. A solução é mover a inicialização de hidg_bind para hidg_alloc para estender sua vida útil à vida útil da instância da função. Além disso, encontrei muitas outras chamadas de init possivelmente problemáticas na função bind, que também movi.

• f_hid-4.14-backportsRemendo

  Backports de três correções publicadas do f_hid (incl. CVE-2026-31721, CVE-2026-31606) para um kernel de fornecedor Android Linux 4.14.190 em fim de vida (EOL), com registros de verificação no dispositivo.