Vulnerabilidad en kernel de Linux (CVE-2025-38087)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/06/2025
Última modificación:
30/06/2025
Descripción
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrección del use-after-free en taprio_dev_notifier. Dado que taprio_dev_notifier() de taprio no está protegido por una sección crítica de lectura de RCU, una ejecución con advance_sched() puede provocar un use-after-free. Añadir rcu_read_lock() dentro de taprio_dev_notifier() evita esto.