CVE-2026-74441

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema de sincronização durante o desregistro de portas no subsistema USB Type-C UCSI. Itens de trabalho de parceiros pendentes podem entrar em corrida com a destruição da fila de trabalho (workqueue), resultando em condições de use-after-free, desreferenciação de ponteiro NULL do kernel ou falhas de proteção geral. O problema envolve a fila de trabalho ucsi poll worker e os caminhos de erro de ucsi init(). Para resolver isso, o sistema deve garantir a ordenação estrita e a serialização durante o encerramento, utilizando a função auxiliar ucsi unregister port(), protegendo ucsi unregister partner() sob o bloqueio mutex do conector e substituindo mod delayed work() por uma sequência de cancel delayed work() e queue delayed work() para evitar a liberação dupla de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.