CVE-2025-40315

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na funcionalidade f fs do gadget USB. Especificamente, uma desreferência de ponteiro NULL pode ocorrer na função ffs func eps enable() ao acessar epfile->ep após um usb ep enable() bem-sucedido. Isso acontece quando ffs data reset() define o ponteiro ffs->epfiles como NULL antes de redefinir ffs->eps count para 0, e ffs func eps enable() é executada concorrentemente. O ponteiro ffs->epfiles é definido como NULL em ambas as funções ffs data clear() e ffs data close(), e sua modificação é protegida pelo spinlock ffs->eps lock. A função ffs func eps enable() também é protegida por ffs->eps lock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.