CVE-2025-4574
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W skrzyni crossbeam-channel w języku Rust, metoda `Drop` wewnętrznego typu `Channel` zawiera warunek wyścigu, który w pewnych okolicznościach może prowadzić do podwójnego zwolnienia pamięci, co skutkuje jej uszkodzeniem.
Ocena ryzyka
Ryzyko polega na potencjalnym uszkodzeniu pamięci, co może prowadzić do nieprzewidywalnego zachowania aplikacji, awarii lub potencjalnego wykorzystania przez atakującego do eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację skrzyni crossbeam-channel do najnowszej wersji zawierającej poprawkę usuwającą warunek wyścigu w metodzie `Drop`.
Oryginalny opis (angielski, źródło NVD)
In crossbeam-channel rust crate, the internal `Channel` type's `Drop` method has a race condition which could, in some circumstances, lead to a double-free that could result in memory corruption.