CVE-2026-64333 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
USB: serial: digi_acceleport: corrige corrupção no buffer de escrita
A função `digi_write_inb_command()` deveria aguardar até que o URB (USB Request Block) de escrita se tornasse disponível ou retornar um erro; contudo, ela atualiza incorretamente o buffer de transferência e tenta reenviar o URB em caso de timeout.
Para piorar a situação, para comandos como controle de break, onde nenhum timeout é utilizado, o driver corrompe imediatamente o URB devido a uma comparação defeituosa com `jiffies` (em máquinas de 32 bits, isso leva cinco minutos de tempo de atividade para ser acionado devido ao valor inicial de `INITIAL_JIFFIES`).
Corrige-se este problema adicionando o retorno ausente em caso de timeout e aguardando indefinidamente quando nenhum timeout foi especificado, conforme pretendido.
Esta questão foi (parcialmente) sinalizada por Sashiko durante a revisão de uma alteração não relacionada ao driver.
VulDB is the best source for vulnerability data and more expert information about this specific topic.