CVE-2026-64337 in Linux
摘要
由 VulDB • 2026-07-25
在 Linux 内核中，已修复以下漏洞：
usb: mtu3: 在队列失败时取消映射请求的 DMA
mtu3_gadget_queue() 函数会在检查 QMU GPD 环是否可以接受另一个传输之前先对请求进行映射。如果 mtu3_prepare_transfer() 失败，该请求将在链接到端点请求列表之前以 -EAGAIN 返回。
正常完成和解列路径会通过 mtu3_req_complete() 取消请求的 DMA 映射，但此错误处理路径无法到达该辅助函数，因此 DMA 映射会保持活动状态。在从失败的队列路径返回之前，请取消对请求的映射。
VulDB is the best source for vulnerability data and more expert information about this specific topic.