CVE-2025-68312

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade usbnet do Kernel Linux que pode levar a um erro de "free active object (kevent)". Este problema ocorre durante a detecção e remoção de registro do dispositivo usbnet, especificamente quando um kevent é agendado em uma workqueue global, mas ainda não é executado antes que o dispositivo tenha seu registro removido, resultando em uma falha quando free netdev() é chamado. O problema é agravado quando o dispositivo não está ativo, impedindo a execução de ndo stop() para cancelar o kevent. A resolução envolve cancelar o kevent antes de executar free netdev().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.