Перейти к содержимому
Noroxi
CVE.org (no NVD analysis yet)· CNA Linux

CVE-2026-98764: usb: gadget: f_fs: Fix NULL pointer dereference in FUNCTIONFS_ENDPOINT_DESC

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 0/100)

  • В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
  • Вероятность эксплуатации в ближайшие 30 дней: 0,17% (FIRST EPSS).
  • Исправленная версия: Linux Linux 06ac8609d6d185ac18c1d6a6a8a9b99e398bd124, 35ab269602e1f7c4c0fe6ea3477264bea77eced3, 7811d8e26c77f8eea79e22d0d14c67ec0658b348; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes.

Пока низкий приоритет. Обновитесь до Linux Linux 06ac8609d6d185ac18c1d6a6a8a9b99e398bd124, 35ab269602e1f7c4c0fe6ea3477264bea77eced3, 7811d8e26c77f8eea79e22d0d14c67ec0658b348; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_fs: Fix NULL pointer dereference in FUNCTIONFS_ENDPOINT_DESC When user space sets up FunctionFS with only full-speed descriptors (e.g., flags = FUNCTIONFS_HAS_FS_DESC) and the gadget operates at a higher speed (such as USB_SPEED_HIGH or USB_SPEED_SUPER), config_ep_by_speed() detects that the function lacks descriptors for the current speed, logs a warning, and falls back to full-speed descriptors. The endpoint is then successfully enabled via usb_ep_enable(), and epfile->ep becomes valid. However, when user space subsequently issues the FUNCTIONFS_ENDPOINT_DESC ioctl to query the endpoint descriptor, ffs_epfile_ioctl() selects the descriptor index solely based on gadget->speed: switch (epfile->ffs->gadget->speed) { case USB_SPEED_SUPER: case USB_SPEED_SUPER_PLUS: desc_idx = 2; break; case USB_SPEED_HIGH: desc_idx = 1; break; default: desc_idx = 0; } desc = epfile->ep->descs[desc_idx]; memcpy(&desc1, desc, desc->bLength); Because user space only supplied full-speed descriptors, epfile->ep->descs[1] is NULL. Dereferencing desc->bLength triggers an immediate kernel NULL pointer dereference panic. Fix this by falling back through lower speed descriptors if the current speed descriptor was not supplied, matching the fallback logic in config_ep_by_speed() and historical f_fs behavior. If still missing, fall back to epfile->ep->ep->desc (the active descriptor), and return -EINVAL safely if no valid descriptor is found. In addition, mark desc as const to match struct usb_ep::desc and avoid discarding qualifiers.

—Эксплойта нет Есть исправление
Опубликовано
18 окт. 2026 г.
Обновлено
30 окт. 2026 г.
EPSS
0,1 % · 7-й процентиль
CWE
—

Инструменты для отчёта

JSON

Оценка срочности

0

Наблюдать

Пока низкий приоритет.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,1 %

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Публичного эксплойта нет
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2026-98764

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей linux

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • 3.18затронута
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до c5f452e057df6ef89300523d13ad6833bfd199cdзатронута · git
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до e5b9d6bb2a8906a1188c9a90cc8d102de3f07cadзатронута · git
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до 7ef0ad5f462fa95bc4c6647d097d7c0384245b9cзатронута · git
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до 06ac8609d6d185ac18c1d6a6a8a9b99e398bd124затронута · git
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до 9d8761b3c133f6c6a6d3486839dac60e2cf4bfe3затронута · git
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до 7811d8e26c77f8eea79e22d0d14c67ec0658b348затронута · git
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до 35ab269602e1f7c4c0fe6ea3477264bea77eced3затронута · git
    • c559a353410939c0884e83bdb0e2420a986ac53b и новее · до 9cd072788c76595529eb38f42bf94d23852f8534затронута · git
    • до 3.18не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12linuxс 0—
Debian:12linux-6.12до 6.12.113-1~deb12u16.12.113-1~deb12u1
Debian:13linuxдо 6.12.113-16.12.113-1
Debian:14linuxдо 7.2.10-17.2.10-1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40В плане
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40В плане
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40В плане

Опубликованы до и после этой записи в том же продукте

  • ← РаньшеCVE-2026-9876218 окт. 2026 г. · USB: dwc2: shut down wakeup timer before freeing HCD state
    0Наблюдать
  • ← РаньшеCVE-2026-9876318 окт. 2026 г. · usb: core: clear both ep_in and ep_out for non-ep0 control endpoints
    0Наблюдать
  • Позже →CVE-2026-9876518 окт. 2026 г. · USB: gadget: dummy-hcd: Fix wait for outstanding request completions
    0Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux06ac8609d6d185ac18c1d6a6a8a9b99e398bd124Вендор (CNA)
Linux Linux35ab269602e1f7c4c0fe6ea3477264bea77eced3Вендор (CNA)
Linux Linux7811d8e26c77f8eea79e22d0d14c67ec0658b348Вендор (CNA)
Linux Linux7ef0ad5f462fa95bc4c6647d097d7c0384245b9cВендор (CNA)
Linux Linux9cd072788c76595529eb38f42bf94d23852f8534Вендор (CNA)
Linux Linux9d8761b3c133f6c6a6d3486839dac60e2cf4bfe3Вендор (CNA)
Linux Linuxc5f452e057df6ef89300523d13ad6833bfd199cdВендор (CNA)
Linux Linuxe5b9d6bb2a8906a1188c9a90cc8d102de3f07cadВендор (CNA)
azl3 kernel 6.6.157.1-1 on Azure Linux 3.0Release NotesMicrosoft (MSRC)
debian:linux6.12.113-1 · Debian:13Реестр пакетов (OSV)
debian:linux-6.126.12.113-1~deb12u1 · Debian:12Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

  1. Публикация
  2. Исправлениев тот же день
  3. Сегодня6 нояб. 2026 г.+19 дн.
EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Для этой записи нет вектора CVSS, условия атаки вывести нельзя.

Класс уязвимости (CWE)

—

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

  1. Зрелость эксплойта— → none
  2. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Показать все источники (ещё 7)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи