CVE-2025-40042

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma condição de corrida na inicialização do kprobe que pode levar a uma desreferência de ponteiro NULL e falha do kernel. Isso ocorre entre a ativação do kprobe e a inicialização do perf events. Especificamente, existe uma condição de corrida onde um núcleo de CPU pode habilitar a funcionalidade do kprobe antes que outro núcleo inicialize a lista perf events, levando a uma falha quando o segundo núcleo tenta acessar um ponteiro NULL. A falha ocorre dentro da função kprobe perf func ao tentar ler de uma estrutura perf events não inicializada. O problema está relacionado ao arquivo trace kprobe.c e à função kprobe perf func.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.