CVE-2026-64337 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
usb: mtu3: отмена отображения запроса DMA при сбое очереди
Функция `mtu3_gadget_queue()` выполняет отображение (mapping) запроса до проверки того, может ли кольцевой буфер GPD QMU принять еще одну передачу. Если функция `mtu3_prepare_transfer()` завершается ошибкой, запрос возвращается со статусом `-EAGAIN` до его добавления в список запросов конечного устройства.
Пути нормального завершения и удаления из очереди (dequeue) отменяют отображение запросов через функцию `mtu3_req_complete()`, однако данный путь ошибки не достигает этой вспомогательной функции, поэтому отображение DMA остается активным. Необходимо выполнить отмену отображения запроса перед возвратом из пути обработки сбоя очереди.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.