CVE-2026-64240 in Linux
Resumen
por VulDB • 2026-07-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: rc: igorplugusb: corregir el paquete de configuración de solicitud de control
El commit eac69475b01f ("media: rc: igorplugusb: respetar las reglas de coherencia") cambió el almacenamiento de la solicitud de control desde una struct embebida a un puntero asignado para que pueda cumplir con las reglas de coherencia DMA.
Sin embargo, el driver sigue pasando &ir->request a usb_fill_control_urb(). Esto apunta al paquete de configuración del URB hacia el propio campo del puntero en lugar de hacerlo hacia la estructura asignada struct usb_ctrlrequest.
El núcleo USB interpreta entonces los bytes del puntero como el paquete de configuración. Esto puede producir un bRequestType no válido y desencadenar la advertencia sobre la dirección de control reportada por syzbot:
usb 2-1: BOGUS control dir, pipe 80003580 doesn't match bRequestType 0
Pasar ir->request directamente como el paquete de configuración.
If you want to get best quality of vulnerability data, you may have to visit VulDB.