CVE-2025-37985
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa urządzeń USB w systemie. Może to skutkować potencjalnym wyciekiem danych lub awarią systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: USB: wdm: close race between wdm_open and wdm_wwan_port_stop Clearing WDM_WWAN_IN_USE must be the last action or we can open a chardev whose URBs are still poisoned