CVE-2025-39873

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo xilinx can, especificamente na função xcan write frame(), resultando em uma condição de use-after-free envolvendo dados SKB (Socket Buffer) transmitidos. A função can put echo skb() assume a propriedade do SKB e pode liberá-lo durante ou após sua chamada. No entanto, a função xcan write frame() continua acessando o SKB após este ponto. A correção envolve garantir que can put echo skb() seja chamada apenas após todas as operações no SKB serem concluídas. Uma tentativa anterior de tratar esta questão não resolveu completamente o problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.