CVE-2026-16148— it82xx2驱动致内核恐慌
一分钟漏洞结论
影响对象
zephyrproject zephyr
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 中的 ITE it82xx2 USB 设备控制器驱动中， （即驱动的 操作）内部通过 初始化其总线挂起检测的工作项。当 USB 总线处于活动状态时，该工作项实际上会被持续调度：中断处理程序会在每个 SOF 帧后重新调度该工作项，而 也会重新调度自身，因此其超时节点通常挂在内核超时链表或工作队列的待处理队列中。 （位于 ）会无条件地覆盖整个 结构体，包括其超时机制和队列链接，且没有进行“忙碌”检查。由于 并未取消该工作项，一次普通的“禁用后再启用”周期会再次执行 （ 仅拒绝重复启用，但不拒绝禁用后的重新启用），从
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-16148 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Kernel panic in the it82xx2 USB device controller driver via re-initialization of a busy delayable work item
来源: CVE Program / CVE List V5
Vulnerability Description
The ITE it82xx2 USB device-controller driver initialized its bus-suspend detection work with k_work_init_delayable(&priv->suspended_work, suspended_handler) inside it82xx2_enable() (the driver's .enable op) in drivers/usb/udc/udc_it82xx2.c. This work item is scheduled essentially continuously while the USB bus is active: the interrupt handler reschedules it on every SOF frame and suspended_handler() reschedules itself, so its timeout node is normally linked in the kernel timeout list / a workqueue pending queue.
k_work_init_delayable() (kernel/work.c) unconditionally overwrites the entire k_work_delayable structure, including its timeout and queue linkage, with no busy check. Because it82xx2_disable() does not cancel the work, a normal disable-then-enable cycle re-runs api->enable() (udc_enable() only rejects a redundant enable, not a re-enable after disable) and re-initializes the still-pending work in place, corrupting the kernel timeout/workqueue linked lists and causing a kernel panic.
An external USB host — for example a host performing USB DFU detach (dfu-util --detach) or forcing repeated attach/reset/re-enumeration — drives the udc_disable()/udc_enable() transitions and controls suspend/resume timing, so it can arrange for the suspend work to be pending across a re-enable. This yields an unauthenticated denial of service (kernel panic) reachable across the USB boundary from a removable, physically-connected host, with no confidentiality or integrity impact demonstrated.
The fix moves the k_work_init_delayable() call into the one-time preinit function so the work is initialized exactly once, eliminating the re-initialization of an in-use item.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在生命周期错误阶段对资源进行操作
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| zephyrproject | zephyr | 3.7.0 ~ 4.4.2 | - |
|
二、漏洞 CVE-2026-16148 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-16148 的情报信息
请登录查看更多情报信息。
CVE-2026-16148 补丁与修复 (1)
CVE-2026-16148 厂商安全公告 (1)
同批安全公告 · zephyrproject · 2026-09-14 · 共 5 条
| CVE-2026-16147 | 6.8 MEDIUM | it82xx2 USB 控制器释放后使用及事件列表损坏 |
| CVE-2026-15893 | 6.5 MEDIUM | Zephyr IPv6邻居发现协议路由通告触发拒绝服务漏洞 |
| CVE-2026-15924 | 5.9 MEDIUM | Zephyr 套接字TLS会话缓存并发访问UAF漏洞 |
| CVE-2026-15923 | 4.6 MEDIUM | Zephyr 文件系统 SDIO 拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-16148
暂无评论