CVE-2025-40272

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no tratamento de faltas de página pelo kernel Linux em arquivos de memória secreta criados usando memfd secret(2). Faltas de página concorrentes na mesma página por múltiplas tarefas podem levar a uma condição de use-after-free. Especificamente, o kernel pode alocar um novo folio para a página, removê-lo do mapeamento direto e tentar adicioná-lo ao mapeamento do arquivo. Se múltiplas tarefas tentarem isso concorrentemente, uma tarefa pode ter sucesso enquanto a outra falha, levando à liberação do folio antes que a página seja restaurada ao mapeamento direto. Isso pode resultar em uma falta de página do tipo "supervisor not-present" se outra tarefa tentar alocar a página durante esta janela. O problema decorre da ordenação incorreta de operações durante o processo de tratamento da falta.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.