CVE-2025-71199
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w sterowniku sama5d2_adc. Funkcja at91_adc_interrupt może wywołać handler at91_adc_touch_data_handler, co prowadzi do problemów, jeśli moduł zostanie usunięty.
Ocena ryzyka
Organizacje mogą być narażone na nieprzewidziane zachowanie systemu, co może prowadzić do awarii lub nieautoryzowanego dostępu do systemu. Potencjalne wykorzystanie tej podatności może wpłynąć na stabilność i bezpieczeństwo systemów opartych na jądrze Linux.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w modułach.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iio: adc: at91-sama5d2_adc: Fix potential use-after-free in sama5d2_adc driver at91_adc_interrupt can call at91_adc_touch_data_handler function to start the work by schedule_work(&st->touch_st.workq). If we remove the module whic