CVE-2025-40054

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.12.30-android16-5

Descrição O kernel Linux contém uma vulnerabilidade de uso após liberação (UAF) na função f2fs merge page bio(). Esta falha surge de uma condição de corrida durante operações de writeback, especificamente ao lidar com páginas criptografadas. O problema ocorre quando uma página bounced, pertencente a uma operação de entrada/saída de arquivo (FIO), é liberada antes de ser acessada na função f2fs is cp guarantee(). Isso pode levar a uma desreferência de ponteiro NULL no kernel. A vulnerabilidade pode ser reproduzida executando comandos xfs io concorrentes com operações pwrite e fdatasync em um arquivo criptografado dentro de um sistema de arquivos f2fs.

Recomendações Atualize para a versão 6.12.30-android16-5 do kernel Linux ou posterior.