PT-2025-47906 · Linux+3 · Linux Kernel+3
CVE-2025-40212
·
Publicado
2025-10-08
·
Atualizado
2026-03-13
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O daemon do Network File System (nfsd) no kernel Linux contém uma falha relacionada à contagem de referências na função
nfsd set fh dentry(). Especificamente, quando um cliente NFSv3 ou NFSv2 utiliza um filehandle de um sistema de arquivos pseudo-root, a função pode armazenar incorretamente a exportação em uma struct svc fh enquanto simultaneamente descarta uma referência. Isso pode levar a um vazamento de contagem de referências, potencialmente resultando em uma condição de use-after-free e negação de serviço. Este problema é acionado quando um cliente sintetiza um filehandle incorreto. A correção envolve mover as atribuições para a estrutura svc fh para ocorrerem após todos os casos de erro terem sido detectados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Release of Resource after Effective Lifetime
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu