CVE-2025-40228

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha na interface mm/damon/sysfs. Esta interface aloca dinamicamente um objeto damon ctx para testar a validade das entradas para parâmetros online do DAMON. O objeto é utilizado sem uma verificação para garantir que a alocação foi bem-sucedida, potencialmente levando a um vazamento de memória se o teste for bem-sucedido e a um acesso inválido à memória se a alocação falhar. O problema é corrigido retornando diretamente um erro quando a alocação falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.