CVE-2025-38131

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao subsistema coresight. A falha permitia um cenário potencial de use-after-free (UAF) ao desativar uma configuração ativa enquanto ela era habilitada via interface sysfs. Isso poderia ocorrer quando uma CPU habilita uma configuração ativa e outra CPU a desativa, levando a uma situação em que um descritor de configuração liberado é acessado. A vulnerabilidade foi tratada utilizando uma contagem de referência para rastrear a configuração ativa, mantendo-a quando a configuração é ativada ou habilitada, e liberando a referência do módulo quando a contagem ativa chega a zero.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.