English Polski(English translation not available - showing Polish)

CVE-2025-68282

Medium

Published: —Translated: 07/06/2026(UTC)NVD NIST

Summary

W jądrze Linuksa zidentyfikowano podatność związana z warunkiem wyścigu podczas rozbiórki gadżetu, co może prowadzić do błędu use-after-free w funkcji usb_gadget_state_work().

Risk Assessment

Podatność ta może umożliwić atakującym uzyskanie dostępu do pamięci, co może prowadzić do nieautoryzowanego wykonania kodu lub destabilizacji systemu.

Recommendation

Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona.

Original NVD description (English source)

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: udc: fix use-after-free in usb_gadget_state_work A race condition during gadget teardown can lead to a use-after-free in usb_gadget_state_work(), as reported by KASAN: BUG: KASAN: invalid-access in sysfs_notify+0x2