CVE-2025-68312
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą usbnet, która uniemożliwia zwolnienie aktywnego kevent. Problem występuje podczas próby wykrycia urządzenia usbnet, co prowadzi do umieszczenia pracy kevent w globalnej kolejce roboczej bez jej zaplanowania.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego zarządzania zasobami systemowymi, co w konsekwencji może wpłynąć na stabilność i wydajność systemu. Może to stwarzać ryzyko dla integralności działania urządzeń USB w systemie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zapewnić prawidłowe zarządzanie urządzeniami usbnet.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usbnet: Prevents free active kevent The root cause of this issue are: 1. When probing the usbnet device, executing usbnet_link_change(dev, 0, 0); put the kevent work in global workqueue. However, the kevent has not yet been schedu