PT-2025-42708 · Linux+4 · Linux Kernel+4
Publicado
2025-10-06
·
Atualizado
2026-05-26
·
CVE-2025-40003
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma vulnerabilidade de use-after-free no subsistema de rede, especificamente no componente mscc ocelot. O problema surge de um item de trabalho atrasado cíclico onde
cancel delayed work() pode falhar ao cancelar um item de trabalho se ele já estiver em execução. Isso pode levar ao reagendamento do item de trabalho após a fila de trabalho ter sido destruída, resultando em uma condição de use-after-free. O problema ocorre porque destroy workqueue() não tem visibilidade do item de trabalho pendente antes de ele ser reagendado. Esta falha foi identificada por análise estática.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu
Mscc Ocelot