PT-2025-46743 · Linux+5 · Linux Kernel+5
Publicado
2025-10-01
·
Atualizado
2026-03-14
·
CVE-2025-40186
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha na implementação do TCP onde a chamada de
reqsk fastopen remove() dentro de tcp conn request() pode levar a um use-after-free e um underflow de refcount. Isso ocorre quando um listener é fechado enquanto um socket TCP Fast Open (TFO) está sendo processado. Especificamente, o problema surge porque reqsk fastopen remove() é chamado com um ponteiro reqsk inválido, levando a um double-free do socket de requisição. O fuzzer syzbot relatou este problema, resultando em um kernel panic.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Centos
Debian
Linuxmint
Linux Kernel
Red Hat
Ubuntu