CVE-2026-74456

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de liberação dupla (double free) existe na função peak usb start(). Quando um buffer de transferência RX URB é alocado usando kmalloc() e marcado com URB FREE BUFFER, a função usb free urb() é projetada para liberar o buffer automaticamente. No entanto, se a função usb submit urb() falhar, o caminho de tratamento de erro chama explicitamente kfree(buf) antes de chamar usb free urb(urb), resultando na liberação do mesmo buffer duas vezes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.