CVE-2025-40093

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade USB gadget do kernel Linux, especificamente no módulo f ecm. Após um ciclo de bind/unbind, a variável ecm->notify req pode se tornar obsoleta. Uma falha de bind subsequente tenta liberar essa solicitação obsoleta, resultando em uma desreferência de ponteiro NULL ao acessar ep->ops->free request. O problema foi tratado refatorando o tratamento de erros no caminho de bind para utilizar o mecanismo de limpeza automática free().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.