CVE-2026-23082

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na função gs usb receive bulk callback() do kernel Linux relacionada ao tratamento de ancoragem de URB (USB Request Block). Um patch anterior tinha como objetivo prevenir um vazamento de memória re-ancorando o URB antes de chamar usb submit urb(). No entanto, este patch não considerou falhas potenciais de usb submit urb(). Quando usb submit urb() falha, o URB permanece ancorado, causando um loop infinito em gs can close() devido à lista de ancoragem nunca se tornar vazia. O problema é resolvido desancorando o URB quando ocorre um erro durante usb submit urb() e imprimindo uma mensagem informativa.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.