No kernel Linux, a seguinte vulnerabilidade foi resolvida: USB: ldusb: corrigir o uso-após- livre na desconexão da corrida mutex_ unlock() pode acessar a estrutura mutex após libertar o bloqueio e, portanto, não pode ser usado para gerenciar a vida útil de objetos diretamente (ao contrário de spinlocks e refcounts). [ 1 ][ 2 ] Use um kref para liberar os dados do driver para evitar o uso-após- livre no mutex_unlock() quando o release() corre com desconectar(). [ 1 ] um 51749 ab 34 d 9 ("Locking/mutex: Documente que o mutex_unlock() não é atomic") [ 2 ] 2 b 9 d 9 e 0 a 9 ba 0 ("Locking/mutex: Clarify that mutex_unlock(), e a maioria dos outros bloqueios de dormir, ainda pode usar o objeto de bloqueio depois de desbloqueado").
O registro do banco de dados nacional de vulnerabilidade CVE- 2026 - 64343 foi publicado em 2026 - 07 - 25 T 10: 17: 16.353 Z e última modificação em 2026 - 08 - 17 T 05: 17: 35.910 Z. O seu estado gravado é Aguardando Análise.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.