PT-2025-42271 · Linux+1 · Linux Kernel+1
Publicado
2025-09-28
·
Atualizado
2026-03-07
·
CVE-2025-39997
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida que leva a um problema de Use-After-Free (UAF) no subsistema ALSA, especificamente dentro da função
snd usbmidi free relacionada ao áudio USB. Um commit anterior visava corrigir um UAF, mas a correção introduziu uma condição de corrida onde a memória ainda poderia ser acessada após ser liberada, potencialmente devido à falta de limpeza do URB (USB Request Block). Isso pode ocorrer em contexto de interrupção relacionado ao URB, levando a um UAF. O problema decorre da ordem na qual o timer de erro e o URB são encerrados em relação à liberação da memória heap.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse