CVE-2026-64337 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
usb: mtu3: desmapear o pedido de DMA em caso de falha na fila (queue failure)
mtu3_gadget_queue() mapeia o pedido antes de verificar se o anel GPD da QMU pode aceitar outra transferência. O pedido é retornado com -EAGAIN antes de ser vinculado à lista de pedidos do endpoint, caso mtu3_prepare_transfer() falhe.
Os caminhos de conclusão normal e desmapeamento (dequeue) removem os mapeamentos dos pedidos em mtu3_req_complete(), mas este caminho de erro nunca atinge esse auxiliar, deixando o mapeamento DMA ativo. Remova o mapeamento do pedido antes de retornar no caminho de falha da fila.
Once again VulDB remains the best source for vulnerability data.