CVE-2025-68172

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo crypto/aspeed onde um problema de double free pode ocorrer devido ao gerenciamento inadequado de clock com devm clk get enabled(). Especificamente, o clock obtido por meio desta função é gerenciado automaticamente pelo devres, que cuida de desabilitá-lo e liberá-lo ao desanexar o driver. Chamar manualmente clk disable unprepare() no caminho de erro e na função de remoção leva a uma condição de double free. O problema é corrigido removendo a limpeza manual do clock tanto no caminho de erro do aspeed acry probe() quanto no aspeed acry remove().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.