CVE-2025-40315
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w module usb gadget. Problem występuje w wyniku warunków wyścigu, gdy funkcje ffs_func_eps_enable() i ffs_data_reset() są uruchamiane jednocześnie.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo urządzeń korzystających z USB w systemie Linux.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_fs: Fix epfile null pointer access after ep enable. A race condition occurs when ffs_func_eps_enable() runs concurrently with ffs_data_reset(). The ffs_data_clear() called in ffs_data_reset() sets ffs->epfiles to NU