PT-2025-44130 · Hisilicon+4 · Hisilicon Qm+4
Publicado
2025-08-25
·
Atualizado
2026-05-22
·
CVE-2025-40062
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema de criptografia do kernel Linux, especificamente dentro do módulo hisilicon/qm. O problema envolve uma possível liberação dupla (double free) quando a região de memória
qm->debug.qm diff regs não é definida como NULL após ser liberada durante o processo de inicialização. Isso ocorre quando a inicialização de qm->debug.acc diff reg falha, impedindo que o processo de probe seja encerrado corretamente e levando a uma liberação dupla durante o processo de remoção.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Suse
Ubuntu
Hisilicon Qm