CVE-2025-40284 in Linux
الملخص
بحسب VulDB • 18/06/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: MGMT: إلغاء مؤقت إرسال الشبكة (mesh) عند إزالة hdev
لا يتم إلغاء مؤقت mesh_send_done عند إزالة hdev، مما يتسبب في تعطل النظام إذا تم تشغيل المؤقت بعد اختفاء hdev.
إلغاء المؤقت عند قيام MGMT بإزالة hdev، مثل باقي مؤقتات MGMT الأخرى.
يجب أن يحل مشكلة BUG: التي شوهدت بشكل متقطع بواسطة بوت اختبار BlueZ (في اختبار "Mesh - Send cancel - 1").
السجل: ------ BUG: KASAN: slab-use-after-free في run_timer_softirq+0x76b/0x7d0 ... تم تحريرها بواسطة المهمة 36: kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.