CVE-2026-64329

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver USB Type-C UCSI CCG. O manipulador de IRQ encadeado ccg irq handler() invoca ucsi notify common(), que pode acionar ucsi connector change() e agendar o trabalho do conector. Durante o processo de remoção em ucsi ccg remove(), a função ucsi destroy() libera o objeto uc->ucsi antes que free irq() seja chamado. Essa sequência permite que uma invocação do manipulador já em andamento acesse o objeto de memória liberado.

Recomendações No caminho de remoção, mova a chamada free irq() para ocorrer antes de ucsi destroy() para garantir que o manipulador de interrupção seja desativado antes que o objeto seja liberado.