CVE-2025-71182

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao protocolo J1939. Especificamente, a função j1939 session activate() pode ser bem-sucedida mesmo após o dispositivo de rede ter sido desregistrado via j1939 cancel active session(). Isso pode ocorrer porque a verificação dentro de j1939 session activate() é realizada enquanto o bloqueio da lista de sessões é mantido, o que fecha de forma confiável uma janela de condição de corrida. O problema foi inicialmente relatado pelo syzbot e um commit anterior destinado a resolvê-lo não resolveu totalmente o problema. A vulnerabilidade pode causar problemas ao desregistrar um dispositivo de rede, conforme indicado pela mensagem "unregister netdevice: waiting for vcan0 to become free. Usage count = 2".

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.