CVE-2026-64337 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
usb: mtu3: hủy ánh xạ yêu cầu DMA khi lỗi hàng đợi (queue failure)
Hàm `mtu3_gadget_queue()` thực hiện ánh xạ yêu cầu trước khi kiểm tra xem vòng lặp GPD của QMU có thể chấp nhận một bản truyền tải nữa hay không. Yêu cầu được trả về với mã `-EAGAIN` trước khi nó được liên kết vào danh sách yêu cầu điểm cuối nếu hàm `mtu3_prepare_transfer()` thất bại.
Các đường dẫn hoàn tất bình thường và hủy giải phóng (dequeue) thực hiện việc hủy ánh xạ các yêu cầu từ `mtu3_req_complete()`, nhưng đường dẫn lỗi này không bao giờ đạt đến trình trợ giúp đó, do đó phép ánh xạ DMA vẫn được giữ ở trạng thái hoạt động. Hãy hủy ánh xạ yêu cầu trước khi trả về từ đường dẫn hàng đợi thất bại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.