CVE-2025-39790

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe uma falha no kernel Linux na qual o host pode acessar dados desatualizados no anel de eventos devido a um dispositivo atualizar o ponteiro do anel de eventos antes de atualizar o conteúdo do evento. Isso pode levar a uma condição de double-free se o host usar a função xfer cb() do canal para liberar diretamente o buffer apontado pelo Elemento de Liberação de Transação (TRE). Este problema foi observado em um endpoint (EP) utilizando uma pilha de EP upstream. O commit 6f18d174b73d resolve isso garantindo que as transações nas quais o evento aponta para um TRE que não é local rp + 1 sejam encadeadas.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.