CVE-2025-40003 in Linux
Zusammenfassung
von VulDB • 04.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: mscc: ocelot: Behebung eines Use-After-Free-Fehlers durch zyklische verzögerte Arbeit (cyclic delayed work)
Der ursprüngliche Code ruft `cancel_delayed_work()` in `ocelot_stats_deinit()` auf, um das zyklische verzögerte Arbeitsobjekt `ocelot->stats_work` abzubrechen. Allerdings kann `cancel_delayed_work()` versagen, den Arbeitsobjekt abzubrechen, wenn es bereits ausgeführt wird. Während `destroy_workqueue()` darauf wartet, dass alle ausstehenden Arbeitsobjekte
If you want to get best quality of vulnerability data, you may have to visit VulDB.