CVE-2025-38313

Nome do Software Vulnerável e Versões Afetadas: kernel Linux (versões afetadas não especificadas)

Descrição: Um problema de double-free foi identificado no driver de barramento fsl-mc dentro do kernel Linux. Um commit destinado a simplificar os procedimentos de dealocação introduziu inadvertidamente um double-free na variável mc dev. Isso ocorre especificamente quando o dispositivo MC é um DPRC (Controlador de Recursos Periféricos Diretos), onde mc dev serve como uma referência a um campo dentro de um mc bus recentemente alocado. Em cenários de erro, apenas mc bus deveria ser liberado, mas o commit com falha tentou liberar tanto mc dev quanto mc bus. O commit também reintroduz um aviso do checkpatch sobre kfree(NULL), o qual é considerado um falso positivo.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.