CVE-2026-93141 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
usb: gadget: r8a66597: تجنب الإفراج المزدوج عن ep0_req في مسار خطأ الاستدعاء (probe error path)
إذا فشلت دالة usb_add_gadget_udc()، فإن روتين r8a66597_probe() ينتقل إلى err_add_udc ويقوم بإفراغ ep0_req، ثم يستمر في التنفيذ نحو clean_up2 حيث يتم إفراغ ep0_req مرة أخرى عندما تكون قيمته غير صفرية (non-NULL).
تم إزالة عملية الإفراج الزائدة من err_add_udc والإبقاء على آلية التنظيف في clean_up2 بحيث يتم تحرير الطلب مرة واحدة فقط.
اكتُشفت المشكلة باستخدام أداة تحليل ثابتة أولية (prototype static analysis tool) وتم تأكيدها عبر مراجعة الكود.
If you want to get best quality of vulnerability data, you may have to visit VulDB.