PT-2026-61137 · Linux · Linux Kernel

CVE-2026-63821 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No driver USB rtw88, ocorrem vazamentos de memória quando a função rtw usb write port() falha ao enviar um USB Request Block (URB), como em desconexões de dispositivo ou pressão de memória (ENOMEM). Como o driver ignora o valor de retorno de rtw usb write port() dentro das funções rtw usb write data() e rtw usb tx agg skb(), o callback de conclusão necessário para liberar os recursos nunca é executado. Isso resulta em vazamentos de memória de buffers de socket (skbs) alocados em rtw usb write data(), bem como do bloco de controle de transação (txcb) e todos os skbs agregados em rtw usb tx agg skb().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63821

Produtos afetados

Linux Kernel

Referências · 7

• https://git.kernel.org/stable/c/53fed4061a09755de99c89fdc7fae5b794da455f · Nota
• https://git.kernel.org/stable/c/2b2060c2075a72bc2de43ce5e1b9347d6c5e27bb · Nota
• https://git.kernel.org/stable/c/8206d173d18ef5a077423119f4e9a93cb3a6f4eb · Nota
• https://git.kernel.org/stable/c/200d58c851b8f63f77a05570072dd20f79bc3681 · Nota
• https://git.kernel.org/stable/c/6b964941bbfe6e0f18b1a5e008486dbb62df440a · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63821 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2078868979754397751 · Publicação no Twitter