CVE-2025-39945

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo cnic, especificamente na função cnic delete task, que pode levar a uma condição de uso após liberação (use-after-free). O problema surge do uso de cancel delayed work(), que não garante a conclusão do item de trabalho atrasado antes que o cnic dev associado seja desalocado. Isso é agravado pela natureza cíclica do item de trabalho atrasado e pelas limitações de flush workqueue(). Uma condição de corrida pode ocorrer em que o cnic dev é liberado enquanto o delete task ainda está ativo, levando a uma desreferência de memória liberada. O problema foi identificado por meio de análise estática e reproduzido em uma simulação QEMU mediante a introdução de atrasos dentro da função cnic delete task().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.