CVE-2026-64344

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver USB idmouse devido a uma condição de corrida entre as funções release() e disconnect(). O problema ocorre porque a função mutex unlock() pode acessar a estrutura do mutex após a liberação do lock, significando que ela não pode ser usada para gerenciar o tempo de vida de objetos diretamente. Para resolver isso, um kref (contagem de referência do kernel) é utilizado para gerenciar a liberação dos dados do driver.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.