CVE-2025-40168

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de use-after-free dentro da função smc clc prfx match(). Esta função é chamada a partir de smc listen work() sem a proteção adequada de read-copy-update (RCU) ou Camada de Rede em Tempo Real (RTNL). O uso de sk dst get(sk)->dev pode levar a uma condição de use-after-free. O problema é corrigido utilizando sk dst get() e dst dev rcu() em vez disso. O valor de retorno de smc clc prfx match() não é utilizado pela função chamadora.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.