CVE-2026-64242

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de liberação dupla (double free) existe no driver de gadget USB net2280. A função usb initialize gadget() define gadget release() como o callback de liberação para o dispositivo gadget incorporado, o que significa que a instância net2280 é liberada por meio deste callback quando a última referência é removida. Durante um erro de sondagem (probe), a função net2280 remove() é chamada para desmontar o dispositivo parcialmente inicializado e remove a referência do gadget usando usb put gadget(). Se kfree(dev) for chamado logo em seguida, o mesmo objeto é liberado duas vezes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.