CVE-2025-39995
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free spowodowanymi przez osierocony timer w funkcji probe dla urządzenia tc358743. Timer cykliczny state->timer planuje wykonanie funkcji work_i2c_poll oraz delayed_work_enable_hotplug, podczas gdy sam się przeprogramowuje.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować awarią lub naruszeniem integralności danych. W przypadku wykorzystania tej luki, atakujący może uzyskać dostęp do wrażliwych zasobów systemowych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: media: i2c: tc358743: Fix use-after-free bugs caused by orphan timer in probe The state->timer is a cyclic timer that schedules work_i2c_poll and delayed_work_enable_hotplug, while rearming itself. Using timer_delete() fails to gu