CVE-2025-40047

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade io uring/waitid do kernel Linux. Especificamente, a função io waitid wait() não removia consistentemente sua entrada da lista de entradas da fila de espera após um retorno bem-sucedido. Isso poderia levar a uma condição de corrida se um cancelamento estivesse em andamento e outra invocação do callback de entrada da fila de espera ocorresse simultaneamente. O problema envolve o gerenciamento de entradas da fila de espera durante o processo io waitid wait().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.