CVE-2026-98756: usb: cdns3: Fix NULL pointer dereference in cdns3_pci_probe
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 0/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,17% (FIRST EPSS).
- Исправленная версия: Linux Linux 399b18b18f54495eeeda8d88e039e6af27d020c9, 45b606418bae73c7cde9f0e57e5b0977c816a7c0, 549c04df02f1bb5a10342f32e2c87f5d27c97279; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes.
Пока низкий приоритет. Обновитесь до Linux Linux 399b18b18f54495eeeda8d88e039e6af27d020c9, 45b606418bae73c7cde9f0e57e5b0977c816a7c0, 549c04df02f1bb5a10342f32e2c87f5d27c97279; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: Fix NULL pointer dereference in cdns3_pci_probe The Cadence USBSS controller is a two-function PCI device. The first probed function allocates the driver data and stores it with pci_set_drvdata(), while the second function reuses it via pci_get_drvdata() when pci_is_enabled() reports that the first function has already been probed. When the second function is probed while the first one has been enabled but has not yet set its driver data, pci_get_drvdata() returns NULL, and the subsequent wrap->devfn assignment dereferences a NULL pointer and crashes the kernel. logs: Call trace: cdns3_pci_probe+0xa4/0x300 local_pci_probe+0x44/0xa8 pci_call_probe+0x54/0x158 pci_device_probe+0x84/0x100 really_probe+0x184/0x3d0 __driver_probe_device+0x80/0x178 driver_probe_device+0x44/0xe8 __driver_attach+0xec/0x1f8 bus_for_each_dev+0x7c/0xe0 driver_attach+0x28/0x38 bus_add_driver+0x110/0x238 driver_register+0x64/0x128 __pci_register_driver+0x50/0x60 cdns3_pci_driver_init+0x28/0x38 do_one_initcall+0x5c/0x280 do_initcalls+0x104/0x1d8 kernel_init_freeable+0x140/0x218 kernel_init+0x28/0x1f8 ret_from_fork+0x10/0x20 Return -EPROBE_DEFER in this case so that probing is retried after the first function has completed its probe.
- Опубликовано
- 18 окт. 2026 г.
- Обновлено
- 30 окт. 2026 г.
- EPSS
- 0,1 % · 7-й процентиль
- CWE
- —
Инструменты для отчёта
Оценка срочности
0
Наблюдать
Пока низкий приоритет.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,1 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
—
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 5.4затронута
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до 399b18b18f54495eeeda8d88e039e6af27d020c9затронута · git
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до 88b473800ae11397e2e169aff2e17b041c040409затронута · git
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до fc13243658da9ed3c4c94aaff77c36a10f441b89затронута · git
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до dbdd0ca9a7eac140697a366f698a0e2bb02a06a1затронута · git
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до 549c04df02f1bb5a10342f32e2c87f5d27c97279затронута · git
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до d16046f1ace2691b6a946f022fe6dc215936880bзатронута · git
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до 45b606418bae73c7cde9f0e57e5b0977c816a7c0затронута · git
- 7733f6c32e36ff9d7adadf40001039bf219b1cbe и новее · до e5052f2c5c73c1dcca42bafc0bc737af2b2af059затронута · git
- до 5.4не затронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:12 | linux | с 0 | — |
| Debian:12 | linux-6.12 | до 6.12.113-1~deb12u1 | 6.12.113-1~deb12u1 |
| Debian:13 | linux | до 6.12.113-1 | 6.12.113-1 |
| Debian:14 | linux | до 7.2.10-1 | 7.2.10-1 |
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40В плане
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40В плане
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40В плане
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2026-9875418 окт. 2026 г. · tty: vcc: hold port lock when clearing tty pointer in vcc_cleanup0Наблюдать
- ← РаньшеCVE-2026-9875518 окт. 2026 г. · tty: vcc: zero-initialize control packet in vcc_send_ctl()0Наблюдать
- Позже →CVE-2026-9875718 окт. 2026 г. · usb: cdns3: fix use-after-free in cdns3_gadget_exit()0Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 399b18b18f54495eeeda8d88e039e6af27d020c9 | Вендор (CNA) |
| Linux Linux | 45b606418bae73c7cde9f0e57e5b0977c816a7c0 | Вендор (CNA) |
| Linux Linux | 549c04df02f1bb5a10342f32e2c87f5d27c97279 | Вендор (CNA) |
| Linux Linux | 88b473800ae11397e2e169aff2e17b041c040409 | Вендор (CNA) |
| Linux Linux | d16046f1ace2691b6a946f022fe6dc215936880b | Вендор (CNA) |
| Linux Linux | dbdd0ca9a7eac140697a366f698a0e2bb02a06a1 | Вендор (CNA) |
| Linux Linux | e5052f2c5c73c1dcca42bafc0bc737af2b2af059 | Вендор (CNA) |
| Linux Linux | fc13243658da9ed3c4c94aaff77c36a10f441b89 | Вендор (CNA) |
| azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 | Release Notes | Microsoft (MSRC) |
| debian:linux | 6.12.113-1 · Debian:13 | Реестр пакетов (OSV) |
| debian:linux-6.12 | 6.12.113-1~deb12u1 · Debian:12 | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Публикация
- Исправлениев тот же день
- Сегодня6 нояб. 2026 г.+19 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Для этой записи нет вектора CVSS, условия атаки вывести нельзя.
Класс уязвимости (CWE)
—
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Зрелость эксплойта— → none
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 7)Свернуть
- git.kernel.org/stable/c/45b606418bae73c7cde9f0e57e5b0977c816a7c0
- git.kernel.org/stable/c/549c04df02f1bb5a10342f32e2c87f5d27c97279
- git.kernel.org/stable/c/88b473800ae11397e2e169aff2e17b041c040409
- git.kernel.org/stable/c/d16046f1ace2691b6a946f022fe6dc215936880b
- git.kernel.org/stable/c/dbdd0ca9a7eac140697a366f698a0e2bb02a06a1
- git.kernel.org/stable/c/e5052f2c5c73c1dcca42bafc0bc737af2b2af059
- git.kernel.org/stable/c/fc13243658da9ed3c4c94aaff77c36a10f441b89
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.