CVE-2026-64337 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: mtu3: 큐 실패 시 요청에 대한 DMA 언매핑 수행
mtu3_gadget_queue() 함수는 QMU GPD 링이 추가 전송을 수용할 수 있는지 확인하기 전에 요청의 매핑(map)을 수행합니다. 만약 mtu3_prepare_transfer()가 실패하면, 해당 요청은 엔드포인트 요청 목록에 연결되기 전에 -EAGAIN 오류 코드와 함께 반환됩니다.
정상적인 완료 경로 및 디큐(dequeue) 경로는 mtu3_req_complete()에서 요청의 언매핑(unmap)을 수행하지만, 이 에러 경로는 해당 헬퍼 함수를 거치지 않으므로 DMA 매핑이 활성화된 상태로 남게 됩니다. 실패한 큐 경로에서 반환하기 전에 요청에 대한 언매핑을 수행해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.