CVE-2026-89880

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de mídia rtl2832 sdr onde a função rtl2832 sdr start streaming() não libera os USB Request Blocks (URBs) e os buffers de stream durante uma falha. Quando a função rtl2832 sdr alloc urbs() é bem-sucedida, mas a rtl2832 sdr submit urbs() falha, ou quando a rtl2832 sdr alloc urbs() retorna um erro de falta de memória após a rtl2832 sdr alloc stream bufs() ter sido bem-sucedida, os recursos permanecem alocados. Isso leva a dois defeitos durante a chamada subsequente de VIDIOC STREAMON: um vazamento permanente de memória DMA coerente, pois a rtl2832 sdr alloc stream bufs() sobrescreve a lista de buffers, e um problema potencial de corrupção de memória onde a rtl2832 sdr alloc urbs() incrementa urbs initialized além de MAX BULK BUFS, fazendo com que a rtl2832 sdr free urbs() leia além do final do array urb list[] e passe ponteiros inválidos para a usb free urb().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.