CVE-2025-40118

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema SCSI do kernel Linux, especificamente no driver pm80xx. A questão envolve uma condição de índice de array fora dos limites que ocorre durante a remoção de um módulo (rmmod) quando um expander está em uso. O problema surge porque a variável attached phy, que representa o identificador físico, pode exceder os limites do array pm8001 ha->phy ao lidar com dispositivos conectados por meio de um expander. Isso ocorre porque o array pm8001 ha->phy contém apenas os identificadores físicos do adaptador de barramento do host (HBA) e não os do expander. A vulnerabilidade foi identificada após um relatório do UBSAN (Undefined Behavior SANitizer) relacionado a um acesso fora dos limites no arquivo pm8001 sas.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.