CVE-2026-63894

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver gadget FunctionFS. A função ffs epfile dmabuf io complete() chama usb ep free request() em uma requisição concluída, mas falha em limpar o ponteiro reverso priv->req. Consequentemente, uma chamada subsequente de ioctl FUNCTIONFS DMABUF DETACH ou ffs epfile release() pode ainda perceber priv->req como não nulo enquanto detém o eps lock, levando a uma chamada de usb ep dequeue() usando um ponteiro usb request já liberado. Isso pode resultar em corrupção de memória ou instabilidade do sistema, particularmente em UDCs com suporte a SG, onde o caminho de dequeue desreferencia a requisição imediatamente. O problema é acessível através do nó de dispositivo FunctionFS, geralmente pertencente a daemons de gadget privilegiados, como adbd ou UMS, significando que um serviço com menos privilégios poderia potencialmente explorar isso se o sistema de arquivos for delegado a um daemon não root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.