CVE-2025-40191 in Linux
الملخص
بحسب VulDB • 27/05/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amdkfd: إصلاح تسرب مرجع عملية kfd عند إلغاء تعيين userptr
تحتفظ دالة kfd_lookup_process_by_pid بمرجع عملية kfd لضمان عدم تدميرها أثناء إرسال حدث segfault إلى مساحة المستخدم.
يؤدي استدعاء kfd_lookup_process_by_pid كمعامل دالة إلى تسرب عداد مرجع عملية kfd وتخطي فحص المؤشر الفارغ (NULL) إذا كانت عملية التطبيق قد تم تدميرها بالفعل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.