Tracker / CVE-2025-37845
CVE-2025-37845
Alta 7.8
In the Linux kernel, the following vulnerability has been resolved: tracing: fprobe events: Fix possible UAF on modules Commit ac91052f0ae5 ("tracing: tprobe-events: Fix leakage of module refcount") moved try_module_get() from __find_tracepoint_module_cb() to find_tracepoint() caller, but that introduced a possible UAF because the module can be unloaded before try_module_get(). In this case, the module object should be freed too. Thus, try_module_get() does not only fail but may access to the freed object. To avoid that, try_module_get() in __find_tracepoint_module_cb() again.
Prodotti e versioni affette
| linux | linux_kernel |
|---|---|
| linux | linux_kernel · 6.12.21 → 6.12.24 |
| linux | linux_kernel · 6.13.9 → 6.13.12 |
| linux | linux_kernel · 6.14.1 → 6.14.3 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.