CVE-2025-68282

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuksa zidentyfikowano podatność związana z warunkiem wyścigu podczas rozbiórki gadżetu, co może prowadzić do błędu use-after-free w funkcji usb_gadget_state_work().

Ocena ryzyka

Podatność ta może umożliwić atakującym uzyskanie dostępu do pamięci, co może prowadzić do nieautoryzowanego wykonania kodu lub destabilizacji systemu.

Rekomendacja

Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: udc: fix use-after-free in usb_gadget_state_work A race condition during gadget teardown can lead to a use-after-free in usb_gadget_state_work(), as reported by KASAN: BUG: KASAN: invalid-access in sysfs_notify+0x2