CVE-2025-68287
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji `dwc3_remove_requests()`. Problem ten wynikał z niesynchronizowanego wykonywania wielu ścieżek wywołania tej funkcji.
Risk Assessment
Niesynchronizowane wywołania mogły prowadzić do nieprzewidywalnych zachowań systemu, co stwarzało ryzyko destabilizacji działania urządzeń USB.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z warunkiem wyścigu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths This patch addresses a race condition caused by unsynchronized execution of multiple call paths invoking `dwc3_remove_requests()`, leading to prema