CVE-2025-38485

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função fxls8962af fifo flush() relacionada a uma condição de uso após liberação. Isso ocorre quando a função utiliza indio dev->active scan mask sem verificar se o indio dev permanece no modo de buffer. Uma condição de corrida surge se o indio dev sair do modo de buffer durante a interrupção que esvazia o FIFO. Isso pode levar a uma desreferência de ponteiro NULL no kernel ao chamar find first bit le.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.