CVE-2026-64347

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no manipulador composite do gadget USB dentro da função composite setup(). Ao processar o ramo OTG, o código tenta retornar para a primeira configuração usando list first entry(). No entanto, list first entry() não retorna NULL mesmo se a lista estiver vazia, tornando a verificação subsequente if (!config) ineficaz. Se cdev->configs estiver vazio — o que pode ocorrer durante uma corrida de encerramento no desvinculo do gadget ou quando um driver define is otg antes de adicionar uma configuração — o sistema lê um deslocamento de memória incorreto e copia dados para o buffer de resposta via memcpy(). Isso pode resultar em uma falha de KASAN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.