CVE-2026-43223 in Linuxinfo

Zusammenfassung

von VulDB • 27.05.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

media: pvrusb2: Behebung eines URB-Lecks in pvr2_send_request_ex

Wenn pvr2_send_request_ex() ein Write-URB erfolgreich einreicht, aber das Senden des Read-URBs fehlschlägt (z. B. -ENOMEM zurückgibt), wird die Funktion sofort beendet, ohne auf den Abschluss des Write-URBs zu warten. Da der Treiber dieselbe URB-Struktur wiederverwendet, versucht ein nachfolgender Aufruf von pvr2_send_request_ex(), das noch aktive Write-URB erneut einzureichen, was in usb_submit_urb() zu einer Warnung „URB submitted while active“ führt.

Dies wird behoben, indem sichergestellt wird, dass das Write-URB entkoppelt (unlinked) und auf dessen Abschluss gewartet wird, falls das Einreichen des Read-URBs fehlschlägt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Linux

Reservieren

01.05.2026

Veröffentlichung

06.05.2026

Moderieren

akzeptiert

Eintrag

VDB-361414

CPE

bereit

EPSS

0.00013

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!