CVE-2026-90015

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver xHCI onde Descritores de Transferência (TDs) que abrangem três ou mais segmentos de anel podem levar à perda de buffers de salto (bounce buffers). Quando um TD não está alinhado ao wMaxPacketSize do endpoint, a função xhci align td() armazena a cauda não alinhável através de um bounce buffer. No entanto, o sistema assume incorretamente que um TD nunca abrange mais de dois segmentos de anel, registrando apenas o último segmento saltado em td->bounce seg.

Consequentemente, os buffers de salto anteriores não são copiados de volta para o buffer do USB Request Block (URB) nem desmapeados via DMA. Isso causa um vazamento de mapeamento DMA e deixa lacunas de dados obsoletos no buffer de destino, embora a transferência seja relatada como bem-sucedida. Isso pode ser desencadeado por transferências bulk grandes e fragmentadas, como as utilizadas por dispositivos de armazenamento USB que suportam um alvo dm-verity.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.