CVE-2025-40309

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.17.0-rc5-g717368f83676 #4

Descrição O kernel Linux contém uma vulnerabilidade do tipo use-after-free no componente Bluetooth Subclass Offset (SCO). Esta falha está relacionada ao tratamento inadequado da liberação de memória durante o gerenciamento de conexões SCO, especificamente dentro da função sco conn free. O problema se manifesta como uma condição de slab-use-after-free, potencialmente levando à instabilidade do sistema ou a outro comportamento indefinido. A vulnerabilidade é acionada durante o tratamento de conexões Bluetooth e pode ocorrer quando uma conexão é liberada inesperadamente enquanto ainda está em uso.

Recomendações Atualize para uma versão mais recente que 6.17.0-rc5-g717368f83676 #4.