CVE-2025-39996
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji flexcop_pci_remove. Problem wynikał z użycia cancel_delayed_work(), które nie gwarantowało, że opóźniona praca irq_check_work została w pełni zakończona.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować awarią lub naruszeniem integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym zarządzaniem pamięcią.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie systemów jest kluczowe dla zapewnienia bezpieczeństwa.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: media: b2c2: Fix use-after-free causing by irq_check_work in flexcop_pci_remove The original code uses cancel_delayed_work() in flexcop_pci_remove(), which does not guarantee that the delayed work item irq_check_work has fully com