CVE-2025-39994

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de use-after-free no driver xc5000 relacionada ao gerenciamento de temporizadores. A função xc5000 release utilizava originalmente cancel delayed work(), o que não garante a conclusão do item de trabalho diferido timer sleep antes da liberação da memória associada. Isso pode levar a uma condição de use-after-free na qual timer sleep tenta desreferenciar memória liberada. Pode ocorrer uma condição de corrida em que a estrutura xc5000 priv é liberada enquanto o item de trabalho timer sleep ainda está ativo. O problema foi identificado por meio de análise estática.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.