PT-2026-69622
CVE-2026-68222
·
Publicado
2026-08-10
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no driver msi2500 onde a função
msi2500 start streaming() não retorna os buffers enfileirados quando ocorre um erro. O framework vb2 fornece buffers via buf queue() antes de chamar start streaming(); se esta última retornar um erro sem devolver esses buffers através de vb2 buffer done(), ocorre um vazamento dos buffers enfileirados. Isso acontece em cinco caminhos de erro, incluindo cenários onde o dispositivo USB é desconectado, mutex lock interruptible() é interrompido, ou ocorrem falhas em msi2500 set usb adc(), msi2500 isoc init() e msi2500 ctrl msg(CMD START STREAMING).Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾