CVE-2025-68282

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida durante a desmontagem do gadget que pode levar a um use-after-free na função usb gadget state work(). Isso ocorre porque um evento concorrente pode chamar usb gadget set state() e agendar gadget->work a qualquer momento durante o processo de limpeza em usb del gadget(). Uma tentativa anterior de corrigir este problema não resolveu completamente a condição de corrida. O problema é corrigido introduzindo uma flag 'teardown' e um spinlock 'state lock' à struct usb gadget, impedindo que novo trabalho seja agendado uma vez que a limpeza tenha começado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.