CVE-2025-68287
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji `dwc3_remove_requests()`. Problem ten wynikał z niesynchronizowanego wykonywania wielu ścieżek wywołania tej funkcji.
Ocena ryzyka
Niesynchronizowane wywołania mogły prowadzić do nieprzewidywalnych zachowań systemu, co stwarzało ryzyko destabilizacji działania urządzeń USB.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z warunkiem wyścigu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths This patch addresses a race condition caused by unsynchronized execution of multiple call paths invoking `dwc3_remove_requests()`, leading to prema