CVE-2025-40111

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de use-after-free no componente drm/vmwgfx, especificamente no processo de validação. Nós armazenados na tabela hash de duplicatas de validação, originados de um alocador de arena, não são limpos consistentemente conforme o esperado. Isso ocorre porque o recurso associado a um nó pode ser destruído prematuramente, fazendo com que o nó escape da limpeza adequada durante vmw validation drop ht. Isso pode levar a uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.