Espressif ESP-IDFのUSBホストHID（ヒューマンインターフェイスデバイス）ドライバーはHIDデバイスへのアクセスを可能にします。バージョン1.1.0以前では、hid_host_device_close()の呼び出しが同じusb_transfer_tを二重に解放してしまう可能性がありました。USBイベントコールバックとユーザーコードはロックなしでhid_iface_tの状態を共有しているため、両者が同時にREADY状態のインターフェイスを解体し、ESP USBホストスタック内部のヒープメタデータを破損させる恐れがありました。この脆弱性はバージョン1.1.0で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。