CVE-2025-71233

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema no kernel Linux relacionado à criação de subgrupos de endpoint PCI. A criação assíncrona de subgrupos via delayed work pode resultar em uma desreferência de ponteiro NULL se o diretório do driver for removido antes que o trabalho seja concluído. Isso pode ser acionado criando e removendo repetidamente diretórios dentro do diretório /sys/kernel/config/pci ep/functions/pci epf test. A correção envolve o uso da API configfs add default group() em vez de configfs register group() para evitar deadlocks e a necessidade de um handler de delayed work.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.