CVE-2025-71221

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função mmp pdma residue() dentro do subsistema dmaengine do Kernel Linux. Esta condição pode levar a um problema de use-after-free ao acessar a lista de descritores e seu conteúdo. A corrida ocorre quando múltiplas threads chamam tx status() concorrentemente com uma tasklet liberando descritores completados em outra CPU. Especificamente, o problema surge ao acessar sw->desc após a memória para a qual ele aponta ter sido liberada por dma pool free(sw). O problema pode ser reproduzido executando dmatest no mesmo canal com múltiplas threads onde threads per chan é maior que 1. A correção envolve proteger a iteração da lista chain running e o acesso aos descritores com o spinlock chan->desc lock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.