CVE-2026-64362

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver HID lg-g15. A estrutura lg g15 data é alocada usando devm e contém um item de trabalho agendado por manipuladores de relatório a partir da entrada do dispositivo, especificamente nas funções lg g15 event(), lg g15 v2 event() e lg g510 leds event(). Como o driver não possuía um callback de remoção para cancelar o trabalho pendente, a desconexão do teclado poderia levar a uma condição de corrida onde o devres libera lg g15 data enquanto o worker ainda está pendente ou em execução, fazendo com que o worker acesse a memória liberada.

Recomendações Implementar um callback de remoção que cancele o trabalho associado a g15->work antes que o estado seja liberado pelo devres. Para os modelos G15, G15 v2 e G510, garantir que a operação de cancelamento seja protegida por uma verificação em g15->work.func para evitar o cancelamento de um trabalho não inicializado.