PT-2025-49785 · Linux+3 · Linux Kernel+3

CVE-2025-40332

·

Publicado

2025-01-01

·

Atualizado

2026-05-26

CVSS v2.0

4.3

Média

VetorAV:A/AC:H/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no subsistema drm/amdkfd do kernel Linux na qual um bloqueio de escrita adquirido durante a drenagem de falhas de retry não é liberado. Isso ocorre porque svm range restore pages chama mmap read unlock e então retorna, impedindo a liberação do bloqueio de escrita. Isso pode levar a um deadlock e travamentos do sistema ao tentar adquirir um bloqueio de leitura ou escrita posteriormente. A questão é resolvida rebaixando o bloqueio de escrita mmap para um bloqueio de leitura durante a drenagem de falhas de retry.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-02387
CVE-2025-40332
ECHO-A3DB-4ED1-6EE8
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20564-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu