No kernel Linux, a seguinte vulnerabilidade foi resolvida. mídia: airspy: devolver buffers em fila na falha de start_streaming() O vb 2 framework mãos buffers para o driver via buf_queue() antes de ligar para start_streaming(). Se start_streaming() devolve um erro sem primeiro devolver esses buffers via vb 2 _buffer_done(), vb 2 _start_streaming() dispara WARN_ON(oferecido por_drv_count) e os buffers em fila vazam. airspy_start_streaming() retornou - ENODEV no início quando o dispositivo USB havia sido desconectado (s->udev == NULL) sem devolver quaisquer buffers que buf_queue() já havia aceitado. Tome v 4 l 2 _locar primeiro e saltar para a etiqueta existente err_clear_bit, que já drena s->queued_bufs via vb 2 _buffer_done(..., VB 2 _BUF_STATE_QUEUED) antes de desbloquear.
Isto reflete a correção do uvcvideo no commit 4 cf 3 b 6 fd 54 eb ("media: uvcvideo: Retorne buffers em fila no falhado start_streaming()"). Registro de aconselhamento: GHSA- rw 4 h- 36 vm- p 4 p 5. Identificadores relacionados: CVE- 2026 - 68231. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 42.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 11.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.