CVE-2026-64328

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória no módulo functionfs do gadget USB. Na função ffs dmabuf transfer(), um objeto ffs dma fence é alocado e inicializado, mas a contagem de referência inicial não é liberada adequadamente após uma segunda referência ser criada por dma resv add fence(). Embora a função ffs dmabuf cleanup() diminua a contagem de referência, ela apenas equilibra a referência adquirida em ffs dmabuf signal done(), mantendo a referência original ativa. Isso resulta em um vazamento gradual de memória à medida que objetos ffs dma fence são criados sem serem liberados.

Recommendations Como mitigação temporária, restrinja o uso da função ffs dmabuf transfer(). No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.