CVE-2026-64363

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no driver appleir. A função appleir remove() executa hid hw stop() antes de timer delete sync(), o que pode levar à liberação do input dev enquanto um timer ainda está pendente. Especificamente, se uma tecla for pressionada pouco antes da desconexão do dispositivo, a função key up tick() pode tentar acessar o input dev liberado via input report key() e input sync(). Além disso, existe uma condição de corrida onde uma conclusão de URB USB em appleir raw event() pode rearmar o timer ou desreferenciar diretamente o input dev através de key up(), key down() e battery flat() após o dispositivo ter sido desconectado. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.