CVE-2025-68354

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha no núcleo do regulator onde o regulator supply alias list foi acessado sem mecanismos de travamento adequados. Essa falta de travamento pode levar a vários problemas, incluindo condições de use-after-free se uma entrada de alias for removida durante uma operação de leitura, a criação de entradas duplicadas quando múltiplas threads tentam registrar o mesmo alias simultaneamente e mapeamentos de alias inconsistentes observados pelos consumidores. O problema origina-se de operações de registro, cancelamento de registro e consulta concorrentes competindo entre si. O problema é solucionado protegendo todos os percursos, inserções e remoções na regulator supply alias list com o regulator list mutex.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.