CVE-2026-64337

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente usb mtu3 onde a função mtu3 gadget queue() mapeia uma requisição antes de verificar se o anel QMU GPD pode aceitar outra transferência. Se a função mtu3 prepare transfer() falhar, a requisição é retornada com um erro -EAGAIN antes de ser vinculada à lista de requisições do endpoint. Como este caminho de erro específico não atinge a função auxiliar mtu3 req complete(), utilizada pelos caminhos normais de conclusão e desfila, o mapeamento DMA (Direct Memory Access) permanece ativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.