CVE-2025-40005

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver cadence-quadspi relacionada ao tratamento de operações de desvinculação (unbind) durante períodos de atividade. O driver anteriormente presumia que nenhuma operação de remoção forçada de dispositivo (unbind) ocorreria, mas tais operações são possíveis com privilégios de superusuário root. Desvincular o driver durante uma operação pode levar a um crash do kernel. A questão foi resolvida implementando uma contagem de referências para rastrear dispositivos anexados ao controlador e aguardando adequadamente que os dispositivos anexados concluam as operações de remoção antes de prosseguir com a operação de remoção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.