CVE-2025-40093 in Linux
要約
〜によって VulDB • 2026年06月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
usb: gadget: f_ecm: バインドパスを__free()を使用するようにリファクタリング
バインド/アンバインドサイクルの後、ecm->notify_reqがスタレートのまま残されます。その後のバインドに失敗した場合、統合されたエラーラベルはこのスタレートな要求を解放しようとし、ep->ops->free_requestへのアクセス時にNULLポインタのデリファレンスが発生します。
バインドパスのエラー処理を__free()自動クリーンアップメカニズムを使用するようにリファクタリングしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.