CVE-2025-71099

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O driver DRM Xe do kernel Linux contém um problema de use-after-free na interface de configuração OA, especificamente na função xe oa add config ioctl(). O problema surge ao acessar oa config->id após liberar o metrics lock, que protege o tempo de vida do oa config. Um atacante poderia potencialmente explorar isso adivinhando o ID e chamando xe oa remove config ioctl() em um momento preciso, liberando o oa config antes que ele seja desreferenciado, levando a uma condição de use-after-free. A correção envolve armazenar o ID em uma variável local enquanto o lock é mantido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.