CVE-2026-31759 CVSS 7.8 高危

CVE-2026-31759 Linux内核USB ULPI双重释放漏洞

披露日期: 2026-05-01

来源: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

漏洞信息

漏洞编号

CVE-2026-31759

漏洞类型

双重释放

CVSS评分

7.8 高危

攻击向量

本地 (AV:L)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Linux Kernel

漏洞概述

Linux内核USB ULPI驱动组件存在双重释放漏洞。在`ulpi_register_interface()`的错误处理路径中，当`device_register()`调用失败时，代码逻辑首先调用`put_device()`触发释放回调，随后错误路径又执行`kfree()`再次释放同一内存块，导致内核崩溃或潜在的权限提升风险。

技术细节

该漏洞源于Linux内核驱动/usb/ulpi/bus.c中的错误处理逻辑缺陷。具体而言，当`ulpi_register_interface()`函数执行`device_register(&ulpi->dev)`失败时，会进入错误处理分支。此时代码调用了`put_device(&ulpi->dev)`，这会触发`ulpi_dev_release()`回调函数，该函数负责释放OF节点引用并调用`kfree(ulpi)`释放内存。然而，随后的错误处理代码未检查内存状态，再次调用`kfree(ulpi)`，导致双重释放。本地低权限攻击者可利用此漏洞触发内核崩溃造成拒绝服务，或在特定条件下结合堆喷射技术篡改敏感内核数据结构，从而可能实现本地权限提升。

攻击链分析

STEP 1

1. 触发条件

本地攻击者通过特定的USB设备操作或内核调用，触发`ulpi_register_interface()`函数执行。

STEP 2

2. 诱导失败

制造条件使得`device_register(&ulpi->dev)`调用失败（例如内存不足或设备名称冲突），从而进入错误处理路径。

STEP 3

3. 执行漏洞

内核执行错误处理代码，先后调用`put_device()`和`kfree()`释放同一块内存，导致双重释放。

STEP 4

4. 达成影响

导致内核崩溃（拒绝服务）或通过堆喷射技术利用释放后的内存，实现本地权限提升。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

/*
 * PoC snippet demonstrating the double free logic vulnerability
 * in Linux kernel usb: ulpi driver (CVE-2026-31759).
 * This simulates the error path in ulpi_register_interface().
 */

#include <linux/module.h>
#include <linux/usb/ulpi.h>

void simulate_vulnerability() {
    struct ulpi *ulpi = kzalloc(sizeof(*ulpi), GFP_KERNEL);
    if (!ulpi) return;

    // Simulate device initialization and registration attempt
    int ret = device_register(&ulpi->dev);

    if (ret) {
        // Step 1: put_device calls ulpi_dev_release which does kfree(ulpi)
        put_device(&ulpi->dev);

        // Step 2: Double Free bug - kfree(ulpi) is called again immediately
        kfree(ulpi); // <--- VULNERABILITY HERE
    }
}

// Note: This is a simplified logic representation for analysis purposes.

影响范围

Linux Kernel (Mainline versions prior to commit 01af542392b5)

Linux Kernel (Stable branches prior to specific backports)

防御指南

临时缓解措施

建议立即更新Linux内核到修复了该漏洞的最新版本。如果无法立即更新，应限制本地低权限用户的访问权限，并监控系统日志中与USB ULPI驱动相关的内核崩溃事件。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表