Odebrany

CVE-2026-98761

opublikowano: 18.10.2026, 18:17

modyfikacja: 19.10.2026, 12:19

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

usb: typec: tcpm: odzyskaj po niepowodzeniu uruchomienia frs ams

Zresetuj port, jeśli tcpm nie uruchomi FAST_ROLE_SWAP AMS
inicjowanie na nim odzyskiwania po błędzie.

Pomaga to w przypadkach, gdy niektóre kable (nieprawidłowo) sygnalizują FRS
port obsługujący technologię FRS podczas rozłączania. TCPC uruchamia się autonomicznie
pozyskiwanie VBUS po wykryciu sygnału FRS. Jednakże pozyskiwanie VBUS jest
pozostawiony włączony, gdy nie można uruchomić FAST_ROLE_SWAP AMS (jako tcpm_sink_tx_ok
wynosi 0, ponieważ CC jest otwarte z powodu rozłączenia kabla). Dzieje się tak dlatego, że
kod ustawia stan na INVALID_STATE bez resetowania stanu portu.

Fragment logu przed zmianami:
[ 101.401960] Uruchomienie AMS FAST_ROLE_SWAP
[ 101.401971] Zlew TX No Go
[ 101.401982] pozyskiwanie vbus
[ 101.401987] VBUS włączony
[101.402159] VBUS włączony
[109.257809] CC1: 0 -> 0, CC2: 5 -> 0 [stan SNK_READY, polaryzacja 1, rozłączony]
[ 111.267442] VBUS włączony

Po zmianach:
[ 70.541211] Uruchomienie AMS FAST_ROLE_SWAP
[ 70.541220] Zlew TX No Go
[ 70.541228] zmiana stanu SNK_READY -> ERROR_RECOVERY [rev3 NONE_AMS]
[ 70.541362] VBUS włączony
[70.541365] pozyskiwanie vbus
[ 70.541367] VBUS włączony
[ 70.541374] zmiana stanu ERROR_RECOVERY -> PORT_RESET [rev3 NONE_AMS]
[70.541410] wyłącz rozładowanie vbus ret:0
[70.543028] Ustawienie obsługi usb_comm na false
[ 70.544009] Ustawienie ograniczenia napięcia/prądu 0 mV 0 mA
[ 70.544034] polaryzacja 0
[ 70.544239] Żądanie stanu multipleksera 0, rola USB 0, orientacja 0
[70,555550] cm3:=0
[70.555595] oczekiwanie na zmianę stanu PORT_RESET -> PORT_RESET_WAIT_OFF @ 100 ms [rev3 NONE_AMS]
[ 70.555697] VBUS wyłączony
[ 70.555702] VBUS VSAFE0V
[ 70.555762] CC1: 5 -> 0, CC2: 0 -> 0 [stan PORT_RESET, polaryzacja 0, rozłączony]
[ 70.587794] VBUS wyłączony
[ 70.587799] VBUS VSAFE0V
[ 70.655672] zmiana stanu PORT_RESET -> PORT_RESET_WAIT_OFF [opóźnienie 100 ms]
[ 70.655682] zmiana stanu PORT_RESET_WAIT_OFF -> SNK_UNATTACHED [rev3 NONE_AMS]
[70.655686] Rozpocznij przełączanie
[ 70.656274] CC1: 0 -> 0, CC2: 0 -> 0 [stan PRZEŁĄCZANIE, polaryzacja 0, rozłączony]

In the Linux kernel, the following vulnerability has been resolved:

usb: typec: tcpm: recover after failure to start the frs ams

Reset the port if the tcpm fails to start the FAST_ROLE_SWAP AMS by
initiating error recovery on it.

This helps in cases where some cables (incorrectly) signal an FRS to
an FRS capable port during disconnection. The TCPC autonomously starts
sourcing VBUS on detecting the FRS signal. However, the VBUS sourcing is
left on when the FAST_ROLE_SWAP AMS fails to start (as tcpm_sink_tx_ok
is 0 as CC is open due to the cable disconnect). This is because the
code sets the state to INVALID_STATE without resetting the port state.

Log snippet before changes:
[ 101.401960] AMS FAST_ROLE_SWAP start
[ 101.401971] Sink TX No Go
[ 101.401982] sourcing vbus
[ 101.401987] VBUS on
[ 101.402159] VBUS on
[ 109.257809] CC1: 0 -> 0, CC2: 5 -> 0 [state SNK_READY, polarity 1, disconnected]
[ 111.267442] VBUS on

After changes:
[ 70.541211] AMS FAST_ROLE_SWAP start
[ 70.541220] Sink TX No Go
[ 70.541228] state change SNK_READY -> ERROR_RECOVERY [rev3 NONE_AMS]
[ 70.541362] VBUS on
[ 70.541365] sourcing vbus
[ 70.541367] VBUS on
[ 70.541374] state change ERROR_RECOVERY -> PORT_RESET [rev3 NONE_AMS]
[ 70.541410] disable vbus discharge ret:0
[ 70.543028] Setting usb_comm capable false
[ 70.544009] Setting voltage/current limit 0 mV 0 mA
[ 70.544034] polarity 0
[ 70.544239] Requesting mux state 0, usb-role 0, orientation 0
[ 70.555550] cc:=0
[ 70.555595] pending state change PORT_RESET -> PORT_RESET_WAIT_OFF @ 100 ms [rev3 NONE_AMS]
[ 70.555697] VBUS off
[ 70.555702] VBUS VSAFE0V
[ 70.555762] CC1: 5 -> 0, CC2: 0 -> 0 [state PORT_RESET, polarity 0, disconnected]
[ 70.587794] VBUS off
[ 70.587799] VBUS VSAFE0V
[ 70.655672] state change PORT_RESET -> PORT_RESET_WAIT_OFF [delayed 100 ms]
[ 70.655682] state change PORT_RESET_WAIT_OFF -> SNK_UNATTACHED [rev3 NONE_AMS]
[ 70.655686] Start toggling
[ 70.656274] CC1: 0 -> 0, CC2: 0 -> 0 [state TOGGLING, polarity 0, disconnected]

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve