CVE-2025-40270

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free (UAF) na camada de cache de swap do kernel do Linux, especificamente relacionado ao readahead de VMA. Uma alteração introduzida pelo commit 78524b05f1a3 criou inadvertidamente um cenário onde o readahead de VMA poderia acessar entradas de swap de um dispositivo que havia sido desativado do swap, levando a uma condição potencial de UAF. Isso ocorre porque o readahead de VMA percorre a tabela de páginas e pode encontrar entradas de swap de diferentes dispositivos sem manter uma referência a elas. O problema não é facilmente acionado, mas poderia potencialmente causar problemas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.