В ядре Linux устранена следующая уязвимость:
Ввод: ims-pcu — проверить тип конечной точки управления. В настоящее время драйвер предполагает, что первая конечная точка элемента управления
интерфейс является конечной точкой IN прерывания без его проверки. Злонамеренный
устройство может предоставить другой тип конечной точки, который тогда будет
передается в usb_fill_int_urb(), что потенциально может привести к предупреждениям ядра
или неопределенное поведение.
Убедитесь, что конечная точка управления является конечной точкой IN прерывания.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: Input: ims-pcu - validate control endpoint type The driver currently assumes that the first endpoint of the control interface is an interrupt IN endpoint without verifying it. A malicious device could provide a different endpoint type, which would then be passed to usb_fill_int_urb(), potentially leading to kernel warnings or undefined behavior. Verify that the control endpoint is an interrupt IN endpoint.