Espressif ESP-IDFのUSBホストHID（ヒューマンインターフェースデバイス）ドライバーは、HIDデバイスへのアクセスを可能にします。バージョン1.1.0以前では、usb_class_request_get_descriptor()がオーバーサイズのディスクリプターを要求した際にhid_device-ctrl_xferを解放して再割り当てしますが、古いローカルポインターを使い続けるため、攻撃者が操作可能なレポートディスクリプターの長さを処理する際に即時のUse-After-Free脆弱性が発生します。この脆弱性はバージョン1.1.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。