CVE-2025-38448
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w module usb: gadget: u_serial. Problem występuje, gdy funkcja gs_start_io() wywołuje gs_start_rx() lub gs_start_tx(), co prowadzi do chwilowego zwolnienia blokady portu dla usb_ep_queue().
Risk Assessment
Warunek wyścigu może prowadzić do nieprzewidywalnego zachowania systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa urządzeń USB. Może to umożliwić nieautoryzowany dostęp do zasobów systemowych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami wykorzystującymi ten błąd.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: u_serial: Fix race condition in TTY wakeup A race condition occurs when gs_start_io() calls either gs_start_rx() or gs_start_tx(), as those functions briefly drop the port_lock for usb_ep_queue(). This allows gs_close