CVE-2025-39877

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma condição de use-after-free na função state show() no módulo mm/damon/sysfs. A função lê kdamond->damon ctx sem adquirir o damon sysfs lock, criando uma condição de corrida na qual o contexto pode ser liberado por outro processo enquanto state show() ainda está acessando-o. Isso pode ocorrer quando damon sysfs turn damon on(), damon sysfs kdamonds rm dirs() ou damon sysfs kdamond release() liberam ou substituem o contexto sob o damon sysfs lock. O problema surge ao desreferenciar o contexto antes de garantir que ele permaneça válido. A função vulnerável é state show().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.