CVE-2019-25162

High

In the Linux kernel, the following vulnerability has been resolved: i2c: Fix a potential use after free Free the adap structure only…

Linux·CWE-416·Published 2024-02-26

CVSS

7.8

EPSS

0.00

KEV

Exploits

cve.orgen

292 chars

In the Linux kernel, the following vulnerability has been resolved: i2c: Fix a potential use after free Free the adap structure only after we are done using it. This patch just moves the put_device() down a bit to avoid the use after free. [wsa: added comment to the code, added Fixes tag]

NVDen

292 chars

NVDes

368 chars

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: i2c: Corrige un potencial uso después de liberar Libera la estructura adap solo después de que hayamos terminado de usarla. Este parche simplemente mueve el put_device() un poco más abajo para evitar el uso después de liberar. [wsa: se añadió un comentario al código, se añadió la etiqueta Fixes]

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
3.1	Primary	cve.org	7.8	—	—	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
3.1	Primary	NVD	7.8	1.8	5.9	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
3.1	Secondary	ENISA EUVD	7.8	—	—	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
3.1	Secondary	NVD	7.8	1.8	5.9	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H