CVE-2026-68372

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no tratamento de portas do núcleo USB onde a função connector unbind() não chama a typec deattach(), criando uma assimetria com a função connector bind(). Quando um dock Thunderbolt é desconectado, ocorre uma condição de corrida entre a estrutura de componentes e o processo de desconexão USB. Especificamente, a connector unbind() define port dev->connector como NULL sem desanexar o conector type-C, deixando ponteiros pendentes em port->usb2 dev ou port->usb3 dev dentro da estrutura typec port.

Simultaneamente, se o UCSI (USB Type-C Connector System Software Interface) detectar um evento de desconexão de parceiro, ele chama a typec unregister partner(), que pode desreferenciar esses ponteiros pendentes. Isso pode levar à corrupção de memória, estados inconsistentes do túnel Thunderbolt ou a uma condição de use-after-free, onde o sistema tenta acessar memória que já foi liberada. Isso pode resultar em falhas de enumeração de hardware, como a falha de inicialização da NIC I225/igc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.