CVE-2025-40096

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema drm/sched relacionada ao gerenciamento de dependências. Especificamente, um potencial double free pode ocorrer na função drm sched job add resv dependencies ao adicionar dependências usando drm sched job add dependency(). Este problema decorre do consumo de uma referência de fence tanto no sucesso quanto na falha, levando a um double free no caminho de erro. A causa raiz parece estar presente desde um commit anterior e foi exacerbada por alterações subsequentes, com múltiplas tentativas de corrigi-la apenas deslocando a localização do double free. A função drm sched job add dependency() está envolvida no problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.