CVE-2026-63895

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver de gadget f fs onde a função ffs ep0 read() aloca um buffer de dados control-OUT usando kmalloc() com base no comprimento especificado no pacote Setup. Quando ocorre uma transferência control OUT curta, a função ffs ep0 queue wait() retorna o número real de bytes recebidos, que é inferior ao comprimento alocado. No entanto, a chamada subsequente copy to user() copia o comprimento total alocado para o espaço do usuário. Isso resulta na entrega de resíduos de slab não inicializados — dados remanescentes de alocações de memória anteriores — ao daemon FunctionFS. Esta condição é acessível através do nó de dispositivo FunctionFS, normalmente pertencente a daemons de gadget privilegiados, como adbd ou UMS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.