CVE-2026-64331

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL na função vep dequeue() dentro do componente usbip vudc. O problema ocorre porque a função vep alloc request() não inicializa a variável vrequest->udc. Consequentemente, cancelamentos no caminho FunctionFS AIO chegam ao vep dequeue() sem uma referência UDC válida, o que pode levar a um erro crítico do sistema (oops).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.