CVE-2025-40314

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free no subsistema USB do kernel Linux, especificamente dentro do driver gadget cdns3. O problema ocorre nas funções cdnsp gadget init() e cdnsp gadget exit(), onde a estrutura gadget é liberada antes de seus endpoints, resultando em ponteiros dangling na lista de endpoints. A liberação subsequente dos endpoints resulta em uma condição de use-after-free. A correção envolve separar a operação usb del gadget udc() em etapas distintas de "del" e "put", garantindo que os endpoints sejam liberados antes que a estrutura gadget seja liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.