CVE-2025-40343

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema nvmet-fc do kernel Linux onde o desligamento de uma porta via interface configfs pode levar a um agendamento duplo da exclusão de associação. Isso ocorre porque tanto nvmet port del ctrls() quanto nvmet disable port() agendam as associações restantes para exclusão. A implementação atual verifica exclusões agendadas após o item de trabalho já estar agendado, potencialmente resultando no mesmo item de trabalho sendo agendado novamente após os recursos terem sido liberados. A lista de associações é uma lista RCU, impedindo o bloqueio direto e exigindo uma flag para determinar se uma associação já está sendo excluída.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.