CVE-2026-43426

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver renesas usbhs. Na função usbhs remove(), o driver libera recursos, incluindo a matriz de pipes, enquanto o manipulador de interrupção usbhs interrupt() ainda está registrado. Se ocorrer uma interrupção após a execução de usbhs pipe remove(), mas antes que o driver seja completamente desvinculado, a Rotina de Serviço de Interrupção (ISR)—uma função especializada que lida com interrupções de hardware—pode acessar a memória que já foi liberada.

Recomendações Chame devm free irq() antes de liberar os recursos para garantir que o manipulador de interrupção seja desativado e sincronizado antes que usbhs pipe remove() seja chamada.