CVE-2026-64334
Publiée le 2026-07-25 · Dernière modification le 2026-09-03
Les systèmes utilisant le pilote série USB `digi_acceleport` dans le noyau Linux sont concernés. Un utilisateur local disposant de privilèges de base peut provoquer le gel complet du système (hard lockup) en déclenchant une condition de concurrence (race condition) lors de la déconnexion d'un périphérique. Cette opération est relativement facile à exécuter si l'attaquant dispose d'un accès local au shell et d'un périphérique physique ou virtuel utilisant ce pilote.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: USB: serial: digi_acceleport: fix hard lockup on disconnect If submitting the OOB write urb fails persistently (e.g if the device is being disconnected) the driver would loop indefinitely with interrupts disabled. Check for urb submission errors when sending OOB commands to avoid hanging if, for example, open(), set_termios() or close() races with a physical disconnect. This is issue was flagged by Sashiko when reviewing an unrelated change to the driver.