CVE-2025-37903

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão corrigida

Descrição Foi identificada uma vulnerabilidade de uso após liberação no slab (slab-use-after-free) no código HDCP do kernel Linux. A vulnerabilidade ocorre quando o código HDCP copia ponteiros para objetos amdgpu dm connector sem incrementar as contagens de referência kref. Isso pode levar a ponteiros dangling, resultando em um uso após liberação no slab quando um dock USB-C é desconectado e reconectado. O problema é acionado na função event property validate.

Recomendações Para resolver este problema, atualize o kernel Linux para uma versão que inclua a correção para o uso após liberação no slab no código HDCP. Como solução alternativa temporária, considere desativar o módulo amdgpu dm hdcp até que um patch esteja disponível. Restrinja o acesso aos objetos vulneráveis amdgpu dm connector para minimizar o risco de exploração. Evite usar a função dm dp add mst connector no caminho de código afetado até que o problema seja resolvido.