CVE-2025-68754

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver de Relógio em Tempo Real (RTC) amlogic-a4. Ocorre um problema de liberação dupla (double free) porque o clock obtido via devm clk get enabled() é gerenciado automaticamente pelo framework devres e liberado quando o driver é desanexado. Chamadas redundantes para clk disable unprepare() no caminho de erro e na função de remoção desencadeiam essa liberação dupla. A remoção dessas chamadas redundantes permite que o framework devres gerencie o ciclo de vida do clock automaticamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.