CVE-2026-63905

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função vudc remove() dentro do módulo usbip vudc devido a uma condição de corrida. Em vudc probe(), a função v init timer() vincula udc->tr timer.timer a v timer(), e o temporizador é iniciado via v start timer() ou v kick timer() através de usbip sockfd store(). A função vudc remove() pode liberar a estrutura vudc enquanto o temporizador ainda está pendente ou em execução, levando a uma corrupção de memória quando o núcleo do temporizador tenta percorrer a timer list incorporada após a estrutura ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.