CVE-2025-40060

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O driver TRBE no kernel do Linux não gerencia corretamente as falhas de alocação. Quando a alocação do buffer falha, o driver retorna um código de erro, mas a função chamadora verifica apenas a existência de um ponteiro NULL, não detectando o erro. Isso pode levar a um pânico do kernel. A correção envolve retornar um ponteiro NULL a partir de arm trbe alloc buffer() em caso de falhas de alocação, permitindo que as funções chamadoras tratem a falha corretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.