CVE-2025-71075

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver SCSI aic94xx do kernel Linux, onde a função asd pci remove() não sincroniza adequadamente com tasklets pendentes antes de liberar a estrutura asd ha. Isso pode levar a uma condição de uso após liberação (use-after-free) quando a remoção de um dispositivo é iniciada, possivelmente devido a uma condição de corrida (race condition). O problema é resolvido ao adicionar tasklet kill() antes de liberar a estrutura asd ha, garantindo que todos os tasklets agendados sejam concluídos antes da limpeza.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.