CVE-2025-40284

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação de Bluetooth do kernel Linux relacionada ao envio mesh. Especificamente, o timer mesh send done não é cancelado corretamente quando um dispositivo de hardware (hdev) é removido. Isso pode provocar uma queda se o timer for acionado após o hdev ter sido liberado, conforme observado nos testes do BlueZ (teste "Mesh - Send cancel - 1"). O problema envolve uma condição de slab-use-after-free dentro do handler softirq do timer.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.