CVE-2026-23009

总结

在 Linux 内核中，已解决以下漏洞：xhci：sideband：移除 sideband 端点时不要解引用已释放的环形缓冲区 xhci_sideband_remove_endpoint() 错误地假设端点正在运行且具有有效的传输环形缓冲区。Lianqin 在挂起/唤醒压力测试期间报告了崩溃，并发现原因是在 xhci_sideband_remove_endpoint() 期间解引用了不存在的传输环形缓冲区 'ep->ring'。如果在恢复（断电）后 xHCI 被重新初始化，或者设备正在被重新枚举、断开连接或端点已被丢弃，则调用此函数时端点和其环形缓冲区可能处于未知状态。通过移除不必要的环形缓冲区访问，并在解引用之前检查 ep->ring 是否存在来修复此问题。同时确保端点在尝试停止之前正在运行。在 sideband 端点移除期间移除 xhci_initialize_ring_info() 调用，因为它仅将环形结构体的入队、出队和周期状态值初始化为其起始值，而不更改实际的硬件入队、出队和周期状态。让它们不同步比保持原样更糟糕。在大多数使用场景中，端点将在之后被释放。如果（音频）类驱动程序希望在卸载后重用端点，则由类驱动程序负责确保端点被正确设置。

• CVE-2026-23009-DICOM-Network-Image-Injection-Without-AuthenticationPoC

  针对 CVE-2026-23009 的概念验证，演示使用 pynetdicom 向存在漏洞的 PACS 服务器进行未认证的 DICOM 图像注入，并附带模拟的 C-STORE SCP 和利用脚本。