CVE-2025-21838

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema no Kernel Linux foi resolvido, relacionado ao workqueue do gadget não ser devidamente limpo após a remoção do dispositivo. Isso pode levar ao agendamento de novo trabalho na workqueue gadget->work, conforme observado com o driver dwc3. O problema ocorre quando device del() é chamado, o que pode resultar no agendamento de novo trabalho. Este problema foi tratado movendo a chamada flush work() para após device del() para garantir que a workqueue seja devidamente limpa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.