CVE-2025-39993

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc1-syzkaller

Descrição O driver iMON não gerencia corretamente as referências do dispositivo USB durante a desconexão, levando a uma potencial condição de use-after-free. Especificamente, a contagem de referências do usb device é decrementada incondicionalmente em imon disconnect sem considerar usuários ativos do dispositivo. Isso pode ocorrer se operações como vfd write estiverem em andamento quando o dispositivo for desconectado, resultando em um use-after-free do ponteiro usb device. O problema surge porque os campos usbdev intf0 e usbdev intf1 não são protegidos por um contador de usuários. A vulnerabilidade pode ser acionada quando send packet() ou outras operações tentam acessar o pipe usbdev intf0 após o dispositivo ter sido desconectado.

Recomendações Atualize para uma versão posterior a 6.0.0-rc1-syzkaller.