CVE-2025-40340

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema DRM/XE do kernel, especificamente na função xe gem fault, que pode levar a um oops (pânico do kernel) durante a execução de testes de hotunplug de core. Isso ocorre quando um processo tenta mapear memória, desbloqueia devido à lógica de retry de falha e, subsequentemente, esgota a memória disponível do processo. Isso resulta em ttm bo vm dummy page() retornando VM FAULT NOPAGE, levando a uma desreferência de ponteiro nulo dentro de mem type is vram() porque tbo->resource é NULL. O problema foi observado durante testes com o kernel realtime sem opções de debug habilitadas, após uma operação de unbind-rebind de hotunplug de core.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.