CVE-2026-74575

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente thunderbolt. A função tb xdp handle request() é executada na fila de trabalho do sistema e enfileira xd->state work via queue delayed work() durante manipuladores de solicitação específicos: PROPERTIES CHANGED REQUEST, UUID REQUEST (via start handshake()) e LINK STATE CHANGE REQUEST. Adicionalmente, update xdomain() enfileira xd->properties changed work quando as propriedades locais mudam. Simultaneamente, tb xdomain remove() invoca stop handshake(), que executa cancel delayed work sync() nesses trabalhos atrasados, e tb xdomain unregister() eventualmente libera o xdomain. Como o manipulador de solicitação e o caminho de remoção não são mais serializados, queue delayed work() pode ser executado após cancel delayed work sync(), mas antes que o xdomain seja liberado, fazendo com que o trabalho atrasado seja executado em um objeto já liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.