CVE-2026-43250

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O driver ChipIdea UDC não desmapeia corretamente os buffers DMA ou não limpa os buffers de bounce scatter-gather quando a função ep nuke() é chamada durante a desconexão de um dispositivo USB durante uma transferência ativa. Isso ocorre porque o campo num mapped sgs e o ponteiro sgt.sgl retêm valores obsoletos. Se o driver gadget reutilizar a solicitação após a reconexão sem a reinicialização, a função hardware enqueue() pode ignorar o mapeamento DMA e usar endereços DMA inválidos, levando potencialmente à corrupção de memória e erros de alinhamento.

Recomendações Atualize o kernel Linux para uma versão onde a função ep nuke() inclua chamadas para usb gadget unmap request by dev() quando num mapped sgs estiver definido e sglist do debounce() quando existir um buffer de bounce.