CVE-2026-80572

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função byd disconnect(). A função utiliza timer delete() antes de liberar os dados privados do driver, o que não aguarda a execução de um callback byd clear touch(). Este callback desreferencia os dados privados e seu ponteiro psmouse, permitindo potencialmente o acesso aos dados privados após terem sido liberados. Além disso, o timer pode ser reativado pela função byd process byte() enquanto o processo de desconexão está em andamento.

Recomendações Utilize timer shutdown sync() antes de liberar os dados privados para garantir que qualquer callback em execução seja concluído e que tentativas posteriores de reativação sejam ignoradas.