CVE-2025-68194

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição O driver imon do kernel Linux contém problemas que podem levar a tarefas travadas devido à retenção indefinida de um bloqueio de dispositivo. Especificamente, a função usb rx callback intf0() pode reenviar repetidamente solicitações USB ao encontrar um erro -EPROTO, potencialmente causando bloqueios de RCU e inundação de printk. O esquema de recuperação de erros do driver é inadequado, tentando continuamente as operações em vez de desistir. Adicionalmente, existem problemas nos quais wait for completion interruptible() na função send packet() pode nunca retornar se usb rx callback intf0() não for chamada, resultando também em uma tarefa travada. A correção envolve modificar o tratamento de erros para códigos de erro específicos e adicionar um timeout de 10 segundos ao send packet().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.