CVE-2025-71199

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O driver at91-sama5d2 adc no Kernel Linux contém um problema potencial de use-after-free. A função at91 adc interrupt pode acionar a função at91 adc touch data handler, que agenda um trabalho via schedule work(&st->touch st.workq). A remoção do módulo chama at91 adc remove, que libera o indio dev através de iio device unregister em um momento posterior. Isso pode levar a uma condição de use-after-free se o trabalho agendado tentar usar o indio dev já liberado. O problema ocorre devido a uma condição de corrida entre o processo de remoção do módulo e a execução do trabalho agendado. Especificamente, a CPU0 pode liberar o indio dev enquanto a CPU1 ainda o está utilizando dentro da função iio push to buffers. O problema é resolvido garantindo que o trabalho seja cancelado antes de prosseguir com a limpeza em at91 adc remove.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.