USB URB 回调释放后使用报告 · v1

syzbot 报告 usb_giveback_urb_bh() 中存在 KASAN slab-use-after-free 写，URB 在完成回调路径上被释放后仍被访问。