CVE-2025-39871

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém um problema no subsistema dmaengine, especificamente relacionado ao driver idxd. Uma chamada duplicada para put device() dentro da função idxd free() pode levar a um underflow na contagem de referência, potencialmente resultando em uma condição de use-after-free. Isso ocorre porque idxd unregister devices() já gerencia a liberação da referência do dispositivo através de device unregister() e put device(). Quando CONFIG DEBUG KOBJECT RELEASE está habilitado, a limpeza assíncrona acionada por put device() pode exacerbar o problema, levando à corrupção de memória durante o descarregamento do módulo. A chamada incorreta de idxd free() é a causa raiz do problema.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.