CVE-2025-40348

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no alocador slab do kernel, especificamente na função alloc slab obj exts(). Quando múltiplas threads tentam alocar extensões de objeto concorrentemente, uma falha em uma thread pode sobrescrever o ponteiro válido slab->obj exts alocado por outra thread com OBJEXTS ALLOC FAIL. Isso pode levar a uma desreferência de ponteiro nulo subsequente na thread que esperava um ponteiro válido. O problema é resolvido atualizando atomicamente slab->obj exts usando uma operação de comparação e troca (cmpxchg()) para prevenir sobrescritas por threads competidoras.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.