CVE-2025-1290

Nome do Software Vulnerável e Versões Afetadas Versões do kernel anteriores à versão corrigida

Descrição Existe uma vulnerabilidade Use-After-Free decorrente de uma condição de corrida na função virtio transport space update dentro do kernel no ChromeOS. Isso ocorre devido à alocação e liberação simultâneas da estrutura virtio vsock sock durante uma syscall connect do AF VSOCK, o que pode resultar em um ponteiro órfão e potencial execução de código no kernel.

Recomendações Para versões anteriores à versão corrigida, considere aplicar um patch que corrija a condição de corrida na função virtio transport space update para prevenir a vulnerabilidade Use-After-Free. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.