CVE-2025-37800

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma possível desreferência de ponteiro NULL na função dev uevent() foi resolvida. Este problema ocorre quando o espaço do usuário lê o atributo de dispositivo "uevent" ao mesmo tempo em que outra thread desvincula o dispositivo de seu driver, causando uma falha. A correção envolve o uso de READ ONCE() ao obter o ponteiro e a aquisição do lock da klist dos drivers do barramento para impedir que a instância do driver desapareça enquanto estiver sendo acessada. Além disso, WRITE ONCE() é usado ao definir o ponteiro do driver para garantir que não haja tearing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.