CVE-2025-40000

Nome do Software Vulnerável e Versões Afetadas Versões do Kernel Linux anteriores a 6.17.0-rc1+

Descrição O Kernel Linux contém uma falha de use-after-free no componente principal rtw89. Especificamente, o problema ocorre na função rtw89 core tx kick off and wait() ao acessar memória já liberada associada ao skb data. Isso é resultado de uma condição de corrida entre as threads de espera e sinalização durante o processamento de conclusão. A função rtw89 core tx kick off and wait() tenta acessar memória que já foi liberada por outra thread, levando a uma possível falha do sistema ou comportamento imprevisível. A função vulnerável é chamada durante a conclusão da varredura e envolve interações com o skbuff head cache.

Recomendações Atualize para a versão 6.17.0-rc1+ ou posterior do Kernel Linux.