CVE-2025-40024

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux apresenta uma falha onde uma condição de corrida pode ocorrer dentro do subsistema vhost. Especificamente, vhost task create() cria uma tarefa e mantém uma referência para sua task struct. Se esta tarefa terminar prematuramente devido a um sinal, sua task struct é liberada. Uma chamada subsequente para vhost task wake() pode então tentar acessar esta task struct já liberada, levando a um erro potencial. A correção envolve obter uma referência para a task struct durante a criação da thread e liberá-la quando a estrutura vhost task for removida, garantindo que vhost task wake() sempre acesse uma task struct válida, mesmo que a tarefa encerre prematuramente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.