CVE-2026-64453

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free (UAF) existe na função usbio disconnect() durante o encerramento do cliente. A função percorre a usbio->cli list em reverso para desinicializar dispositivos auxiliares. Quando auxiliary device uninit() é chamada, ela descarta a referência do dispositivo, o que pode acionar usbio auxdev release() e liberar a estrutura usbio client. Como o loop utiliza list for each entry reverse(), ele tenta ler o ponteiro client->link.prev após o cliente atual ter sido liberado, resultando em uma desreferência de memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.