CVE-2025-40094

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada à funcionalidade USB gadget, especificamente dentro do módulo f acm. Uma desreferência de ponteiro nulo pode ocorrer após um ciclo de bind/unbind, potencialmente levando à instabilidade do sistema. Isso ocorre quando uma requisição obsoleta permanece em acm->notify req e um bind subsequente falha, causando uma tentativa de liberar essa requisição obsoleta. O problema é tratado refatorando o tratamento de erros no caminho de bind para utilizar o mecanismo de limpeza automática free().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.