CVE-2025-40061

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no gerenciamento de estado de tarefas RDMA/rxe no kernel Linux. Especificamente, o problema ocorre na função do task() ao drenar tarefas. Quando do task() esgota seu orçamento de iteração, ele define o estado da tarefa como TASK STATE IDLE para reescalonamento sem verificar o estado atual da tarefa. Isso pode sobrescrever o estado TASK STATE DRAINING definido por chamadas concorrentes às funções rxe cleanup task() ou rxe disable task(). A condição de corrida surge porque a lógica de limpeza libera o spinlock enquanto aguarda a tarefa concluir a drenagem, permitindo que do task() adquira o lock e potencialmente prossiga com a limpeza enquanto a tarefa incorretamente se reescalone, levando a uma potencial condição de use-after-free. Este problema foi introduzido durante a migração de tasklets para workqueues, onde o tratamento especial para o caso de drenagem foi perdido.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.