CVE-2025-40314
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z używaniem zwolnionych zasobów podczas nieudanej inicjalizacji i wyjścia gadżetu cdnsp. Struktura gadżetu była zwalniana przed swoimi punktami końcowymi.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować awarią lub naruszeniem integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z używaniem wadliwych wersji jądra.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: gadget: Use-after-free during failed initialization and exit of cdnsp gadget In the __cdnsp_gadget_init() and cdnsp_gadget_exit() functions, the gadget structure (pdev->gadget) was freed before its endpoints. The endpo