CVE-2025-68289

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória no módulo f eem dentro do subsistema gadget, especificamente na função eem unwrap. O código existente carecia de tratamento de erro adequado para falhas do usb ep queue no caminho de comando, resultando em memória não liberada. A correção melhora o tratamento de erro para liberar recursos alocados quando o usb ep queue falha. O problema resultou em objetos não referenciados durante a análise com kmemleak, com backtraces indicando alocações dentro de eem unwrap, dwc3 gadget ep alloc request e funções relacionadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.