CVE-2026-64365

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no driver HID letsketch. A função letsketch probe() inicializa um temporizador por dispositivo inrange timer usando timer setup(), que é posteriormente reativado por letsketch raw event(). Como o letsketch driver não possui um callback .remove, o temporizador não é esvaziado durante a desvinculação do dispositivo (como a desconexão do USB ou remoção do módulo) ou durante certos caminhos de erro de sondagem (probe). Consequentemente, se o temporizador disparar após o letsketch data e os dispositivos de entrada associados terem sido liberados pelo sistema, ocorre uma leitura UAF de data e data->input tablet, seguida de chamadas para input report key() e input sync() na memória liberada do input dev. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recommendations Implementar um callback .remove que invoque hid hw stop() para encerrar URBs e timer shutdown sync() para esvaziar callbacks pendentes e desativar o temporizador. Aplicar timer shutdown sync() no caminho de erro de sondagem para garantir que o temporizador não sobreviva aos dados alocados.