CVE-2025-40273

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no daemon NFS (NFSD) relacionada ao tratamento de copynotify stateids. Especificamente, o problema ocorre quando um cliente é reiniciado após estabelecer uma sessão OPEN e enviar uma requisição COPY NOTIFY. Isso pode levar à liberação prematura de copynotify stateids sem liberar adequadamente os recursos associados, resultando em corrupção de lista durante o processo laundromat. Essa corrupção pode desencadear um kernel panic, conforme evidenciado pela mensagem 'Oops' nos logs. O problema ocorre quando o stateid pai é liberado sem liberar os copynotify stateids associados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.