USB URB 回调释放后使用报告

syzbot 报告 usb_giveback_urb_bh() 中存在 KASAN slab-use-after-free 写，URB 在完成回调路径上被释放后仍被访问。