CVE-2025-40223
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji hdm_disconnect(). Problem występował podczas odłączania interfejsu MOST, co mogło prowadzić do nieprzewidzianego zachowania systemu.
Risk Assessment
Organizacje mogą być narażone na awarie systemu lub nieautoryzowany dostęp do zasobów, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: most: usb: Fix use-after-free in hdm_disconnect hdm_disconnect() calls most_deregister_interface(), which eventually unregisters the MOST interface device with device_unregister(iface->dev). If that drops the last reference, the d