CVE-2025-68657
Publiée le 2026-01-12 · Dernière modification le 2026-06-17
Les appareils utilisant le pilote USB Host HID d'Espressif ESP-IDF avant la version 1.1.0 sont sensibles à une faille de corruption de mémoire causée par une erreur de double libération (double-free). Un attaquant ayant un accès physique au port USB de l'appareil pourrait potentiellement exécuter du code arbitraire ou faire planter le système en déclenchant une condition de concurrence (race condition) lors de la déconnexion d'un périphérique. Comme l'exploitation de cette faille nécessite un accès matériel local et un timing précis, le risque est limité aux scénarios où un attaquant peut brancher physiquement un périphérique malveillant sur votre matériel.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Espressif ESP-IDF USB Host HID (Human Interface Device) Driver allows access to HID devices. Prior to 1.1.0, calls to hid_host_device_close() can free the same usb_transfer_t twice. The USB event callback and user code share the hid_iface_t state without locking, so both can tear down a READY interface simultaneously, corrupting heap metadata inside the ESP USB host stack. This vulnerability is fixed in 1.1.0.