CVE-2025-68371

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no driver SCSI SmartPQI no kernel Linux durante a remoção do dispositivo. Especificamente, um item de trabalho agendado para redefinir uma LUN poderia ser executado após o dispositivo ter sido removido, resultando em use-after-free e outros problemas de acesso a recursos. Isso ocorre porque o manipulador de abort pode agendar uma redefinição de LUN concomitantemente com a remoção do dispositivo, levando ao acesso inadequado a recursos liberados. O problema é resolvido verificando a presença do dispositivo na lista de dispositivos SCSI do controlador antes de executar o manipulador de redefinição, cancelando o trabalho TMF pendente e garantindo que a liberação do dispositivo ocorra enquanto o mutex de redefinição de LUN estiver mantido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.