CVE-2026-23080

Nome do Software Vulnerável e Versões Afetadas kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém um problema onde pode ocorrer um vazamento de memória na função mcba usb read bulk callback(). Isso ocorre porque o framework USB desancora URBs antes que a função de conclusão seja chamada, impedindo sua liberação por usb kill anchored urbs(). O problema é semelhante a um vazamento de memória anteriormente resolvido em gs usb receive bulk callback(). A correção envolve ancorar o URB na função mcba usb read bulk callback() à âncora priv->rx submitted. A função mcba usb probe() aloca e submete URBs, e a função mcba usb close() tenta liberá-los.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.