CVE-2026-64340

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver USB legousbtower. O problema ocorre durante uma condição de corrida entre as funções release() e disconnect(), onde o mutex unlock() pode tentar acessar a estrutura do mutex após a liberação do lock. Como o mutex unlock() não é atômico e pode acessar o objeto de lock após a liberação, ele não pode ser usado para gerenciar o tempo de vida de objetos diretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.