Към съдържанието

CVE-2025-71075: Linux, грешка в паметта

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: scsi: aic94xx: fix use-after-free in device removal path The asd_pci_remove() function fails to synchronize with pending tasklets before freeing the asd_ha structure, leading to a potential use-after-free vulnerability. When a device removal is triggered (via hot-unplug or module unload), race condition can occur. The fix adds tasklet_kill() before freeing the asd_ha structure, ensuring all scheduled tasklets complete before cleanup proceeds.

Засегнати продукти

  • Linux Linux: 2908d778ab3e244900c310974e1fc1c69066e450 преди c8f6f88cd1df35155258285c4f43268b361819df; 2908d778ab3e244900c310974e1fc1c69066e450 преди 278455a82245a572aeb218a6212a416a98e418de; 2908d778ab3e244900c310974e1fc1c69066e450 преди b3e655e52b98a1d3df41c8e42035711e083099f8; 2908d778ab3e244900c310974e1fc1c69066e450 преди e354793a7ab9bb0934ea699a9d57bcd1b48fc27b; 2908d778ab3e244900c310974e1fc1c69066e450 преди a41dc180b6e1229ae49ca290ae14d82101c148c3; 2908d778ab3e244900c310974e1fc1c69066e450 преди 751c19635c2bfaaf2836a533caa3663633066dcf; 2908d778ab3e244900c310974e1fc1c69066e450 преди f6ab594672d4cba08540919a4e6be2e202b60007
  • Linux Linux: 2.6.19; преди 2.6.19; 5.10.248 до 5.10.*; 5.15.198 до 5.15.*; 6.1.160 до 6.1.*; 6.6.120 до 6.6.*; 6.12.64 до 6.12.*; 6.18.3 до 6.18.*; 6.19 до *
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-71075: Linux, грешка в паметта | freedomonline.bg