CVE-2025-40202

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux possui uma falha na forma como os limites de mensagens do usuário são gerenciados dentro da Interface de Gerenciamento de Plataforma Inteligente (IPMI). A implementação existente apresentava problemas com contagem incorreta de mensagens e uma condição de use-after-free. A reformulação reestrutura o processo de gerenciamento de mensagens, especificamente dentro da rotina de alocação de mensagens de recebimento, para melhorar a contagem de referências e os cálculos de limite de mensagens do usuário, resultando em uma implementação mais limpa e segura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.