CVE-2025-37905

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao firmware arm scmi. O problema ocorre ao utilizar device find child() para localizar o dispositivo SCMI correto para destruição, causando um desequilíbrio na contagem de referência (refcount) do dispositivo. Isso impede a chamada dos métodos de release fornecidos na destruição dos dispositivos, resultando em estruturas não sendo liberadas corretamente. O KMemleak detecta esta situação quando o carregamento/descarregamento de algum driver SCMI faz com que dispositivos relacionados sejam criados/destruídos sem chamar qualquer método device release.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.