CVE-2025-40214

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O mecanismo de coleta de lixo do AF UNIX do Kernel Linux poderia coletar incorretamente uma fila de recebimento de um socket ativo. Isso ocorre devido a uma falha ao inicializar o scc index na função unix add edge(). O problema envolve uma referência cíclica com múltiplos sockets, levando a uma avaliação incorreta por unix vertex dead() de que os sockets estão no mesmo componente fortemente conectado (SCC) e estão mortos quando ainda estão em uso. A causa raiz é que unix add edge() não inicializa scc index, potencialmente levando a atribuições incorretas de SCC e coleta de lixo prematura de sockets ativos. A vulnerabilidade foi relatada por Quang Le, que forneceu um cenário de reprodução envolvendo três etapas de criação, fechamento e aceitação de sockets.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.