CVE-2026-64594

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo functionfs do gadget USB onde o reset work não é inicializado de forma consistente. Quando uma instância do functionfs é desmontada, a função ffs fs kill sb() chama cancel work sync() em ffs->reset work. No entanto, o reset work só é inicializado em caminhos de desativação específicos, como quando a instância é montada com a opção no disconnect. Em cenários comuns, ffs data new() aloca ffs data sem inicializar o reset work, deixando reset work.func como NULL. Isso faz com que a função flush work() dispare um aviso quando cancel work sync() é chamado em uma estrutura de trabalho não inicializada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.