CVE-2025-39870

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema dmaengine do kernel Linux, especificamente dentro da função idxd setup wqs(). O problema envolve uma condição potencial de double free durante operações de limpeza. Isso pode ocorrer se idxd->max wqs for menor ou igual a zero, levando a uma chamada para put device(conf dev) antes de conf dev ser inicializado. Além disso, um double free pode acontecer se a alocação de memória via kzalloc node() falhar, resultando em conf dev sendo inválido ou apontando para um dispositivo previamente liberado. O problema é abordado reestruturando o processo de limpeza para liberar iterações parciais do loop dentro do próprio loop, simplificando o tratamento de erros e melhorando a clareza do código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.