CVE-2025-40052

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no cliente SMB relacionado a buffers criptográficos em memória não linear. A API de criptografia, especificamente através da API scatterlist, requer que os buffers de entrada estejam em memória linear. O problema surge ao alocar um buffer de requisição AEAD usando kvzalloc(), o que pode posicionar o buffer no espaço vmalloc. Isso pode levar a um bug no kernel ao lidar com tarefas com pilhas em áreas vmalloc, potencialmente acionado por numerosas operações paralelas de leitura e escrita em um ponto de montagem criptografado. A causa raiz é o uso de memória alocada via vmalloc com a API scatterlist, que espera memória linear.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.