PT-2025-17282

CVE-2025-39930

Publicado

2025-03-13

Atualizado

2025-11-06

Descrição por

CVSS 3.1

8.4

Alta

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no componente ASoC: simple-card-utils. O problema estava relacionado ao uso de free(device node) na função graph util parse dai(), o que estava incorreto porque o nó do dispositivo precisa ser mantido enquanto o driver estiver em uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2025-39930

BDU:2026-04491

USN-7594-1