CVE-2026-98764

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: f_fs: FUNCTIONFS_ENDPOINT_DESC funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi İstifadəçi sahəsi FunctionFS-i yalnız tam sürətli deskriptorlarla (məsələn, flags = FUNCTIONFS_HAS_FS_DESC) qurduqda və gadget daha yüksək sürətlə (USB_SPEED_HIGH və ya USB_SPEED_SUPER kimi) çalışdıqda, config_ep_by_speed() funksiyası cari sürət üçün deskriptorların çatışmadığını aşkar edir, xəbərdarlıq qeyd edir və tam sürətli deskriptorlara geri dönür. Daha sonra endpoint usb_ep_enable() vasitəsilə uğurla aktivləşdirilir və epfile->ep etibarlı olur. Lakin, istifadəçi sahəsi sonradan endpoint deskriptorunu sorğulamaq üçün FUNCTIONFS_ENDPOINT_DESC ioctl əmrini göndərdikdə, ffs_epfile_ioctl() deskriptor indeksini yalnız gadget->speed əsasında seçir: switch (epfile->ffs->gadget->speed) { case USB_SPEED_SUPER: case USB_SPEED_SUPER_PLUS: desc_idx = 2; break; case USB_SPEED_HIGH: desc_idx = 1; break; default: desc_idx = 0; } desc = epfile->ep->descs[desc_idx]; memcpy(&desc1, desc, desc->bLength); İstifadəçi sahəsi yalnız tam sürətli deskriptorları təmin etdiyi üçün epfile->ep->descs[1] NULL olur. desc->bLength ifadəsinin istifadəsi dərhal nüvədə NULL pointer dereference panikasını tetikləyir. Bu problem, cari sürət deskriptoru təmin edilmədikdə, config_ep_by_speed() funksiyasındakı ehtiyat məntiqinə və f_fs-in tarixi davranışına uyğun olaraq, daha aşağı sürətli deskriptorlara geri dönməklə həll edilmişdir. Əgər hələ də tapılmasa, epfile->ep->ep->desc (aktiv deskriptor) istifadə olunacaq və heç bir etibarlı deskriptor tapılmadıqda təhlükəsiz şəkildə -EINVAL qaytarılacaq. Əlavə olaraq, struct usb_ep::desc ilə uyğunlaşdırmaq və kvalifikatorların itirilməsinin qarşısını almaq üçün desc sabit (const) olaraq işarələnmişdir.