CVE-2026-64347

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: composite: USB_DT_OTG idarəedicisindəki effektiv olmayan boşluq yoxlamasını düzəltmək composite_setup() funksiyasının OTG budağı heç bir konfiqurasiya seçilmədikdə ilk konfiqurasiyaya geri dönür: if (cdev->config) config = cdev->config; else config = list_first_entry(&cdev->configs, struct usb_configuration, list); if (!config) goto done; ... memcpy(req->buf, config->descriptors[0], value); list_first_entry() heç vaxt NULL qaytarmır. Boş siyahıda o, siyahı başlığının container_of() dəyərini qaytarır. Buna görə də "if (!config)" yoxlaması effektiv deyil. cdev->configs boş olduqda, config, struct usb_composite_dev daxilindəki başlığa işarə edir. config->descriptors[0] həmin ofsetdə yerləşən hər hansı məlumatı oxuyur. memcpy isə həmin məlumatın w_length bayta qədər hissəsini cavab buferinə kopyalayır. cdev->configs iki halda boş ola bilər. Birincisi, nəzarət ötürməsi davam edərkən gadget-ın ayrılması zamanı baş verən sökülmə yarışı (teardown race). Digəri isə konfiqurasiya əlavə etməzdən əvvəl is_otg parametrini təyin edən drayverdir. cdev->configs siyahısını boş saxlayan təkrar istehsalçı (reproducer) bu budaqda KASAN xətasına səbəb olur. Mövcud yoxlamanın öz funksiyasını yerinə yetirməsi üçün list_first_entry_or_null() istifadə edin.