CVE-2026-64455

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description O driver chaoskey contém um problema de slab-use-after-free em sua rotina de liberação. Isso ocorre quando um usuário fecha o arquivo do dispositivo após o dispositivo USB ter sido desconectado, fazendo com que uma declaração de log de depuração tente acessar a estrutura usb interface após ela ter sido desalocada. O problema é disparado na função chaoskey release(), que chama dynamic dev dbg() e, subsequentemente, dev driver string(). A causa raiz é que a última referência à estrutura de interface é descartada na rotina chaoskey free(), tornando qualquer acesso posterior à interface inválido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.