CVE-2025-40274

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha no subsistema KVM relacionada ao gerenciamento de memória. Especificamente, o problema surge ao desvincular um memslot de uma instância guest memfd enquanto o arquivo associado está sendo liberado. Isso pode levar a uma condição de use-after-free, potencialmente resultando em uma falha do sistema. O problema ocorre porque as vinculações não são removidas mesmo quando o arquivo guest memfd está sendo encerrado, e liberar o memslot antes que o arquivo seja totalmente liberado pode causar uma escrita em memória já liberada. O problema foi detectado pelo syzbot+KASAN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.