CVE-2026-64233

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função uvc function bind() onde o opts->lock não é mantido ao percorrer &opts->extension units. Isso ocorre diretamente durante o loop de correção do descritor de string iExtension e indiretamente através de quatro chamadas para uvc copy descriptors(), que itera uvc->desc.extension units. Como o lado do configfs utiliza opts->lock para operações de list add tail e list del em uvcg extension make() e uvcg extension drop(), uma condição de corrida pode ocorrer. Um processo de espaço do usuário privilegiado que vincula a função enquanto remove simultaneamente um subdiretório de extensões pode fazer com que o uvcg extension drop() dispute a execução com as varreduras de lista no momento da vinculação, levando à desreferência de um struct uvcg extension liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.