CVE-2025-71199
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w sterowniku sama5d2_adc. Funkcja at91_adc_interrupt może wywołać handler at91_adc_touch_data_handler, co prowadzi do problemów, jeśli moduł zostanie usunięty.
Risk Assessment
Organizacje mogą być narażone na nieprzewidziane zachowanie systemu, co może prowadzić do awarii lub nieautoryzowanego dostępu do systemu. Potencjalne wykorzystanie tej podatności może wpłynąć na stabilność i bezpieczeństwo systemów opartych na jądrze Linux.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w modułach.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: iio: adc: at91-sama5d2_adc: Fix potential use-after-free in sama5d2_adc driver at91_adc_interrupt can call at91_adc_touch_data_handler function to start the work by schedule_work(&st->touch_st.workq). If we remove the module whic