CVE-2025-71073

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao tratamento de trabalho pendente no driver lkkbd. Especificamente, a função lkkbd interrupt() agenda uma tarefa via schedule work(), e o manipulador de trabalho associado, lkkbd reinit(), desreferencia a estrutura lkkbd. A função lkkbd disconnect() e os caminhos de erro dentro de lkkbd connect() podem liberar a estrutura lkkbd sem impedir que o trabalho de reinit seja enfileirado, potencialmente levando a uma condição de use-after-free se o manipulador de trabalho for executado após a estrutura ter sido liberada. O problema surge porque cancel work sync() foi utilizado em vez de disable work sync(), o que não impede o reenfileiramento do trabalho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.