CVE-2026-64337 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
usb: mtu3: إلغاء تعيين طلبات الذاكرة المادية (DMA) عند فشل الإضافة إلى الطابور
تقوم الدالة `mtu3_gadget_queue()` بتعيين طلبات الذاكرة المادية (DMA) قبل التحقق مما إذا كان حلقة GPD لوحدة QMU قادرة على قبول نقل بيانات آخر. يتم إرجاع الطلب بقيمة `-EAGAIN` قبل ربطه بقائمة طلبات الطرف النهائي في حال فشل دالة `mtu3_prepare_transfer()`.
تقوم مسارات الإكمال العادي وإزالة العناصر من الطابور (dequeue) بإلغاء تعيين طلبات الذاكرة المادية عبر الدالة المساعدة `mtu3_req_complete()`، لكن مسار الخطأ هذا لا يصل إلى تلك الدالة المساعدة، مما يترك تعيين الذاكرة المادية نشطاً. يجب إلغاء تعيين الطلب قبل العودة من مسار الفشل في الإضافة إلى الطابور.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.