CVE-2025-40316

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema drm/mediatek do kernel Linux que pode levar a uma condição de use-after-free durante a desvinculação do dispositivo. Uma correção recente para vazamentos de referência de dispositivo durante operações de vinculação não abordou totalmente o problema, deixando um desequilíbrio de referências em falhas de vinculação de componentes e desvinculação. Esse desequilíbrio pode resultar em um cenário de use-after-free. O problema origina-se da liberação incorreta de referências após recuperar os dados do driver, efetivamente revertendo uma correção parcial anterior. Manter uma referência a um dispositivo não impede que seus dados do driver sejam liberados, tornando a referência desnecessária.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.