CVE-2025-71303

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) Fortinet (versões afetadas não especificadas)

Descrição Uma condição de corrida existe no kernel do Linux dentro do componente accel/amdxdna. Quando o autosuspend é acionado, a flag rpm on é definida para indicar que um processo de suspensão/retomada está em andamento. Se um aplicativo de espaço do usuário enviar um comando durante esta janela, a função amdxdna pm resume get() pode ignorar incorretamente a operação de retomada, resultando no envio de comandos antes que o dispositivo tenha realmente retomado.

Além disso, existe um problema de execução remota de código na Fortinet devido à validação insuficiente de entrada em um endpoint de API.

Recomendações Para o kernel do Linux, remova o uso da flag rpm on e implemente aie2 pm set dpm() para retomar explicitamente o dispositivo antes de invocar set dpm(). No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade relativa à Fortinet.