CVE-2025-40139

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo smc. A função smc clc prfx set() é chamada durante o processo de conexão sem a proteção adequada de read-copy update (RCU) ou bloqueio da tabela de roteamento (RTNL). Isso pode levar a uma condição de use-after-free ao acessar o dispositivo de destino do socket usando sk dst get(sk)->dev. O problema é resolvido utilizando sk dst get() e dst dev rcu() sob rcu read lock() após kernel getsockname(). O valor de retorno de smc clc prfx set() não é utilizado pela função chamadora.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.