CVE-2025-40261

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.12.0

Descrição O kernel do Linux contém uma falha no subsistema nvme-fc. Especificamente, o problema surge do tratamento inadequado de filas de trabalho durante a exclusão de uma associação de controlador NVMe-FC. A função nvme fc delete association() aguarda a conclusão das operações de E/S pendentes antes de retornar. No entanto, uma condição de erro pode fazer com que o ioerr work seja enfileirado após cancel work sync() já ter sido chamado. Isso pode levar a um bug do kernel, potencialmente resultando em uma corrupção na exclusão de lista e, finalmente, em um erro de opcode inválido.

Recomendações Versões anteriores a 6.12.0 devem ser atualizadas para a versão 6.12.0 ou posterior.