CVE-2026-64240

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver igorplugusb onde o armazenamento da solicitação de controle foi alterado para um ponteiro alocado para cumprir as regras de coerência de DMA (a exigência de que a CPU e os dispositivos com capacidade de DMA vejam os mesmos dados na memória). O driver passa incorretamente o endereço do ponteiro &ir->request para a função usb fill control urb() em vez do próprio ponteiro ir->request. Consequentemente, o núcleo USB interpreta os bytes do endereço de memória do ponteiro como o pacote de configuração, o que pode resultar em um bRequestType inválido e disparar avisos de direção de controle.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.