CVE-2025-38536

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma falha de use-after-free na função airoha npu get(). A vulnerabilidade ocorre porque o campo np->name é acessado após o nó associado ter sido liberado por of node put(np). Isso pode ocorrer se pdev for NULL, resultando em uma condição de use-after-free. O problema foi corrigido movendo a chamada para of node put(np) para após uma verificação de erro, garantindo que o nó seja liberado somente após os cenários de sucesso e erro serem tratados.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.