CVE-2026-68374

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na implementação do sysfs do núcleo USB. A função bos descriptors read() acessa a variável udev->bos sem a sincronização adequada. Esta variável pode ser liberada simultaneamente pela função usb reset and verify device(), que é frequentemente invocada por diversos drivers em todo o kernel, podendo levar a falhas no sistema ou corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.