CVE-2026-89881

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um vazamento de DMA ocorre no driver rtl2832 sdr. A função rtl2832 sdr remove() define a variável dev->udev como NULL durante a desconexão do USB antes que as finalizações de streaming pendentes sejam concluídas. Consequentemente, quando o espaço do usuário fecha o descritor de arquivo, a função rtl2832 sdr stop streaming() chama a rtl2832 sdr free stream bufs(), que utiliza a usb free coherent(). Como a usb free coherent() retorna imediatamente se o argumento do dispositivo for NULL, todos os buffers de fluxo DMA ativos e URBs (USB Request Blocks) alocados em rtl2832 sdr alloc urbs() são vazados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.