CVE-2026-10668

Nuvoton NuMaker HSUSBD USB aygıt denetleyici sürücüsü (drivers/usb/udc/udc_numaker.c), kontrol Veri IN aşamasını koşulsuz olarak etkinleştiriyordu (numaker_hsusbd_ep_trigger içinde base->CEPTXCNT = len). HSUSBD donanımı, önceki bir aktarım için zaten etkinleştirilmiş olan bir kontrol Veri IN işlemini devre dışı bırakamadığından, devam eden bir kontrol aktarımını iptal eden (zaman aşımı) ve ardından yeni bir SETUP paketi gönderen bir USB ana bilgisayarı, sürücünün senkronizasyonunu bozabilir: yeni aktarımda güncelliğini yitirmiş veriler iletilebilir ve kontrol uç noktası, sonraki her kontrol aktarımına kalıcı olarak NAK yanıtı vererek takılı kalabilir. Kötü niyetli veya hatalı bir ana bilgisayar (veriyolunu yöneten fiziksel/bitişik saldırgan), cihazın USB kontrol uç noktasını kilitlemek için tekrar tekrar iptal etme ve yeniden SETUP işlemlerini gerçekleştirebilir; bu durum, bir USB sıfırlamasına veya yeniden takmaya kadar cihazın USB işlevine hizmet reddi (DoS) uygulanmasına neden olur (cihaz kontrol borusu üzerinden numaralandırmayı/yanıt vermeyi durdurur). Bu açık yalnızca kullanılabilirlik etkili bir hizmet reddidir; FIFO kopyalama döngüleri (net_buf uzunluğu ve donanım BUFFULL bayrağı ile sınırlıdır) ve net_buf yaşam döngüsü, etkinleştirme senkronizasyon bozukluğundan bağımsızdır, dolayısıyla sınır dışı erişim, serbest bırakıldıktan sonra kullanım veya bilgi sızıntısı söz konusu değildir. Düzeltme, IN-token ve yeni-SETUP olaylarını (k_event) izler ve kontrol Veri IN işlemini yalnızca bir IN token mevcut olduğunda ve yeni bir SETUP gelmediğinde etkinleştirir; yeni bir SETUP geldiğinde ise mevcut aktarımı iptal eder. Nuvoton NuMaker HSUSBD denetleyicisini kullanan kartları (DT_HAS_NUVOTON_NUMAKER_HSUSBD_ENABLED ile CONFIG_UDC_NUMAKER) etkilemektedir; v4.4.0 sürümünde yayınlanmıştır.