CVE-2026-68367

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo f tcm do USB gadget onde o caminho set alt() adia a configuração do endpoint para um item de trabalho. Este trabalho adiado utiliza o estado privado do f tcm e pode tentar completar a solicitação de configuração após a função ter sido desvinculada ou o dispositivo ter sido desconectado, resultando em uma condição de slab-use-after-free na função tcm delayed set alt(). Um slab-use-after-free é um erro de corrupção de memória que ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.