CVE-2025-39995

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao gerenciamento de timers e itens de trabalho dentro do driver de dispositivo tc358743. Especificamente, o uso de timer delete() e cancel delayed work() não garante a terminação dos timers e itens de trabalho associados antes que os recursos sejam liberados, levando a uma condição de use-after-free. Isso pode ocorrer durante uma falha na probe após a inicialização do timer, onde timers e itens de trabalho órfãos podem continuar em execução e acessar memória já liberada. A questão foi inicialmente identificada através de análise estática e reproduzida usando uma emulação funcional do dispositivo tc358743. O trace capturado pelo KASAN indica um slab-use-after-free na função run timer base.part.0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.