usb: yurex: fix race in probe (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.09 % · centile 0 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Analyzed
Description
In the Linux kernel, the following vulnerability has been resolved: usb: yurex: fix race in probe The bbu member of the descriptor must be set to the value standing for uninitialized values before the URB whose completion handler sets bbu is submitted. Otherwise there is a window during which probing can overwrite already retrieved data.
Faiblesses (CWE)
- CWE-362 — Situation de compétition
Références
- https://git.kernel.org/stable/c/a7934d7202a39c3160aa30521c382c7b744ae4a2
- https://git.kernel.org/stable/c/a8b3b3d730acea1640bc89465f2832cf06a1e13a
- https://git.kernel.org/stable/c/687d26d43a5aaf44323ce7d601cf242bb87e9559
- https://git.kernel.org/stable/c/939e3d17b843b0bae70467fef4481069d73c8520
- https://git.kernel.org/stable/c/3cec135415a89723e2d38e1c8cc5098203355965
- https://git.kernel.org/stable/c/a41d3d9202e951995cfac6248c565423079c71fa
- https://git.kernel.org/stable/c/af83e92c329f11139d5eea2b5b7b83c26c3f67e7
- https://git.kernel.org/stable/c/7a875c09899ba0404844abfd8f0d54cdc481c151
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 4.7 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2026-28736
- GCVE · GCVE-0-2026-43430
Avis du CERT-FR
- CERTFR-2026-AVI-1229 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1093 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1066 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1064 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0985 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0927 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0926 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0696 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 2.6.37 < 5.10.253cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.11 < 5.15.203cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.16 < 6.1.167cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.2 < 6.6.130cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.7 < 6.12.78cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.13 < 6.18.19cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.19 < 6.19.9cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:7.0:rc5:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:7.0:rc6:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:7.0:rc7:*:*:*:*:*:*
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 6bc235a2e24a5ef677daee3fd4f74f6cd643e23c < a7934d7202a39c3160aa30521c382c7b744ae4a2 ; affected 6bc235a2e24a5ef677daee3fd4f74f6cd643e23c < a8b3b3d730acea1640bc89465f2832cf06a1e13a ; affected 6bc235a2e24a5ef677daee3fd4f74f6cd643e23c < 687d26d43a5aaf44323ce7d601cf242bb87e9559 ; affected 6bc235a2e24a5ef677daee3fd4f74f6cd643e23c < 939e3d17b843b0bae70467fef4481069d73c8520 ; affected 6bc235a2e24a5ef677daee3fd4f74f6cd643e23c < 3cec135415a89723e2d38e1c8cc5098203355965 ; affected 6bc235a2e24a5ef677daee3fd4f74f6cd643e23c < a41d3d9202e951995cfac6248c565423079c71fa |
| Linux · Linux | affected 2.6.37 ; unaffected 0 < 2.6.37 ; unaffected 5.10.253 ≤ 5.10.* ; unaffected 5.15.203 ≤ 5.15.* ; unaffected 6.1.167 ≤ 6.1.* ; unaffected 6.6.130 ≤ 6.6.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |