CVE-2025-21915

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um erro potencial de use-after-free (UAF) foi identificado na função driver override show(), parte do DEVICE ATTR RW no kernel Linux. Esta função pode ser executada concorrentemente com driver override store() no sysfs, o que pode levar ao acesso de um ponteiro liberado se driver override store() liberar a string concorrentemente. Isso poderia resultar na impressão de um endereço do kernel, representando um risco de segurança, pois o DEVICE ATTR pode ser lido por todos os usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.