CVE-2025-68287

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha relacionada a uma condição de corrida dentro da função dwc3 remove requests(). Isso ocorre devido à execução não sincronizada de múltiplos caminhos de chamada, potencialmente levando à liberação prematura de requisições USB e falhas no sistema. Três caminhos distintos desencadeiam este problema: um durante o tratamento de reset USB, outro também iniciado a partir do tratamento de reset USB via dwc3 stop active transfers(), e um terceiro durante a execução de adb root. A natureza assíncrona do terceiro caminho, combinada com a falta de sincronização com os outros dois, pode resultar em condições de use-after-free ao acessar memória liberada. A função dwc3 remove requests() é central para este problema, e a pilha de chamadas inclui funções como dwc3 gadget del and unmap request(), dwc3 ep0 reset state() e dwc3 stop active transfers().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.