CVE-2025-68781

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade do tipo use-after-free no driver USB PHY para Freescale (fsl-usb) dentro do Kernel Linux. A vulnerabilidade ocorre devido a uma condição de corrida durante a remoção do dispositivo, na qual um item de trabalho atrasado, otg event, pode acessar memória que já foi liberada. Especificamente, a instância fsl otg pode ser liberada em fsl otg remove() enquanto o trabalho atrasado ainda está pendente ou em execução, levando a uma condição de use-after-free quando a função fsl otg event() tenta acessar a memória liberada. O problema foi identificado por meio de análise estática. A correção envolve chamar disable delayed work sync() em fsl otg remove() para garantir que o trabalho atrasado seja cancelado e concluído antes da desalocação de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.