CVE-2026-23075

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux apresenta um vazamento de memória na função esd usb read bulk callback(). Este problema ocorre porque o framework USB desancora as URBs antes que a função de conclusão seja chamada, impedindo sua liberação em esd usb close(). A correção envolve ancorar a URB na função esd usb read bulk callback() ao anchor dev->rx submitted. Este problema é semelhante a um vazamento de memória previamente resolvido na função gs usb receive bulk callback() (commit 7352e1d5932a). A vulnerabilidade afeta transferências USB-in gerenciadas por meio de URBs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.