İçeriğe atla
Noroxi
CVE-2026-80854· NVD / CVE Programı· CNA Linux

usb: gadget: f_tcm: keep port count until LUN teardown completes

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_tcm: keep port count until LUN teardown completes tcm_usbg_drop_nexus() permits session removal once tpg_port_count reaches zero. However, usbg_port_unlink() currently decrements that count from the fabric_pre_unlink() callback, before core_dev_del_lun() waits for active se_lun references to drain. If removal of the last LUN races a nexus removal, the latter can observe a zero port count and call target_remove_session(). This frees sess_cmd_map while an in-flight struct usbg_cmd, including its work item, can still be accessed. Overlapping the last-LUN unlink with nexus removal reproduces this lifetime violation as a DEBUG_OBJECTS "free active" warning for usbg_cmd_work, followed by a target-core BUG/Oops. The generic target-core unlink path has no callback after core_dev_del_lun() completes. Add an optional fabric_post_unlink() callback and use it for the f_tcm port count. The count now remains nonzero until core_dev_del_lun() has finished draining active LUN references, preventing nexus removal from freeing the session during command completion.

—İstismar yok Düzeltme var
Yayın
4 Eyl 2026
Güncelleme
4 Eyl 2026
EPSS
%0,2 · 14. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 3.5etkilenir
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · c494c5562ca69b61a82f566e3b87a445d2c28929 öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · c1f359d9a5efed458946063de65ddbeaacc4f165 öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · 178f59a0bccd3f66cdfa5184310f31a58b7257c4 öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · ad6f0375d2e93a1d8c015463e5e92dfcb26e311b öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · 2efbfd42441d3ef8137aff2d59e9835e1d5ae780 öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · 85aa61fedcb4eb13f3dc5db73f6dc359f41f5d95 öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · bbd6aa311a9f4dd17822c7557451458d3d2e980b öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · eaa96a8458f54d6cf0954242ab8b1df2a6fccafa öncesietkilenir · git
    • c52661d60f636d17e26ad834457db333bd1df494 ve sonrası · c39d0916da47d94909391876c9e5bd429ea7b1b9 öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.187-1 öncesi6.1.187-1
Debian:13linux6.12.111-1 öncesi6.12.111-1
Debian:14linux7.1.13-1 öncesi7.1.13-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux178f59a0bccd3f66cdfa5184310f31a58b7257c4Üretici (CNA)
Linux Linux2efbfd42441d3ef8137aff2d59e9835e1d5ae780Üretici (CNA)
Linux Linux85aa61fedcb4eb13f3dc5db73f6dc359f41f5d95Üretici (CNA)
Linux Linuxad6f0375d2e93a1d8c015463e5e92dfcb26e311bÜretici (CNA)
Linux Linuxbbd6aa311a9f4dd17822c7557451458d3d2e980bÜretici (CNA)
Linux Linuxc1f359d9a5efed458946063de65ddbeaacc4f165Üretici (CNA)
Linux Linuxc39d0916da47d94909391876c9e5bd429ea7b1b9Üretici (CNA)
Linux Linuxc494c5562ca69b61a82f566e3b87a445d2c28929Üretici (CNA)
Linux Linuxeaa96a8458f54d6cf0954242ab8b1df2a6fccafaÜretici (CNA)
azl3 kernel 6.6.150.1-1 on Azure Linux 3.0—Microsoft (MSRC)
debian:linux6.1.187-1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar