CVE-2026-64329

CVE CVE-2026-64329EUVD EUVD-2026-48873Veröffentlicht 2026-07-25T08:49:57.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: ccg: Fix use-after-free of ucsi on remove The threaded IRQ handler ccg_irq_handler() calls ucsi_notify_common(), which on a connector-change event calls ucsi_connector_change() and schedules connector work. In ucsi_ccg_remove(), ucsi_destroy() frees uc->ucsi (kfree) before free_irq() is called, so a handler invocation already in flight may access the freed object after ucsi_destroy(). CPU 0 (remove) | CPU 1 (threaded IRQ) ucsi_destroy(uc->ucsi) | ccg_irq_handler() kfree(ucsi) // FREE | ucsi_notify_common(uc->ucsi) // USE Move free_irq() before ucsi_destroy() in the remove path. It is kept after ucsi_unregister(): ucsi_unregister() cancels connector work whose handler issues GET_CONNECTOR_STATUS through ucsi_send_command_common(), which waits for a completion that is signalled from the IRQ handler, so the IRQ must stay active until that work has been cancelled. The probe error path already orders free_irq() before ucsi_destroy(). This bug was found by static analysis.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <c32df11147822d22facee8fa30c2e8971d12f426; patch: 7.2-rc3; e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <dbb500bad02146b388041877574829016591ddc8; e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <f5c772b76bbd95de8be51cf849c6098f6af6fcf9; patch: 6.12.96; patch: 6.1.178; patch: 7.1.4; patch: 5.10.261; patch: 5.15.212; e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <99381e762273a2410a3f0216000be32b013c0ea9; patch: 6.18.39; patch: 6.6.145; e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <1f0bdc2884b67de337215079bba166df0cdf4ac5; 5.5; e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <86c9ee928c4a370e323e432aaf8dca79c4ba7c85; patch: 0; e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <1a160076d3d0dcd4a98a4599ad96eec0790b099b; e32fd989ac1c45f993fbe89ad0a89aa9ea6993d2 <f1adeb1ff8bef1467d6961059810795d02bbad5d

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.