CVE-2026-64327

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo functionfs do gadget USB onde a variável epfile->in é inicializada tardiamente. Especificamente, epfile->in era populada apenas dentro da função ffs func eps enable(), que é executada após a conexão do host USB. Consequentemente, ioctls de espaço do usuário, como FUNCTIONFS DMABUF ATTACH, executados antes da conexão do host, veriam epfile->in como 0, resultando em direções de Acesso Direto à Memória (DMA) incorretas. DMA é um recurso que permite que o hardware acesse a memória principal do sistema independentemente da unidade central de processamento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.