CVE-2026-31756
¿Qué es CVE-2026-31756?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: dwc2: gadget: corrige la discrepancia de spin_lock/desbloqueo en dwc2_hsotg_udc_stop() dwc2_gadget_exit_clock_gating() llama internamente a la macro call_gadget(), que espera que se mantenga hsotg->lock ya que lo hace spin_unlock/spin_lock en torno a la invocación de devolución de llamada del controlador del gadget. Sin embargo, dwc2_hsotg_udc_stop() llama a dwc2_gadget_exit_clock_gating() sin sujetar la cerradura. Esto lleva a: - spin_unlock en un bloqueo que no se mantiene (comportamiento indefinido) - El bloqueo que permanece retenido después de que regresa dwc2_gadget_exit_clock_gating(), causando un punto muerto
Preguntas frecuentes
CVE-2026-31756 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-31756 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-31756 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.