CVE-2025-40091

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.17.0-rc2-tnguy.net-queue+

Descrição Existe um problema de use-after-free no driver ixgbe do kernel Linux. Especificamente, a função devlink free() é chamada prematuramente no caminho ixgbe remove(). Isso ocorre porque o ixgbe adapter está incorporado ao devlink, e liberá-lo cedo demais pode levar a uma condição de use-after-free. O problema foi identificado por meio de um relatório do Kernel Address Sanitizer (KASAN) durante os testes. A função vulnerável é ixgbe reset interrupt capability().

Recomendações Atualize para uma versão do kernel Linux mais recente que 6.17.0-rc2-tnguy.net-queue+.