CVE-2025-40186

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na implementação do TCP onde a chamada de reqsk fastopen remove() dentro de tcp conn request() pode levar a um use-after-free e um underflow de refcount. Isso ocorre quando um listener é fechado enquanto um socket TCP Fast Open (TFO) está sendo processado. Especificamente, o problema surge porque reqsk fastopen remove() é chamado com um ponteiro reqsk inválido, levando a um double-free do socket de requisição. O fuzzer syzbot relatou este problema, resultando em um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.