CVE-2025-40108 in Linux
Zusammenfassung
von VulDB • 22.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
serial: qcom-geni: Blockierten Task beheben
Rückgängigmachen des Commits 1afa70632c39 („serial: qcom-geni: Aktivieren der PM-Laufzeitsteuerung für den seriellen Treiber") und seines abhängigen Commits 86fa39dd6fb7 („serial: qcom-geni: Aktivieren der Seriellschnittstelle auf SA8255p-Plattformen von Qualcomm"), da ersterer eine Regression verursacht – ein Hängenbleiben des Tasks auf dem Qualcomm RB1-Brett (QRB2210) und die Unfähigkeit, die serielle Schnittstelle während eines normalen Starts überhaupt zu nutzen:
INFO: Task kworker/u16:0:12 blockiert für mehr als 42 Sekunden. Nicht beeinträchtigt 6.17.0-rc1-00004-g53e760d89498 #9 „echo 0 > /proc/sys/kernel/hung_task_timeout_secs" deaktiviert diese Meldung. task:kworker/u16:0 Zustand:D Stack:0 PID:12 TGID:12 PPID:2 Task-Flags:0x4208060 Flags:0x00000010 Arbeitswarteschlange: async async_run_entry_fn Aufruftrace: __switch_to+0xe8/0x1a0 (T) __schedule+0x290/0x7c0 schedule+0x34/0x118 rpm_resume+0x14c/0x66c rpm_resume+0x2a4/0x66c rpm_resume+0x2a4/0x66c rpm_resume+0x2a4/0x66c __pm_runtime_resume+0x50/0x9c __driver_probe_device+0x58/0x120 driver_probe_device+0x3c/0x154 __driver_attach_async_helper+0x4c/0xc0 async_run_entry_fn+0x34/0xe0 process_one_work+0x148/0x290 worker_thread+0x2c4/0x3e0 kthread+0x118/0x1c0 ret_from_fork+0x10/0x20
Das Problem wurde am 12. August gemeldet und zwei Wochen lang vom Autor der Commits ignoriert, die das Problem eingeführt haben. Erst nach Beschwerden produzierte der Autor einen Fix, der nicht funktionierte; wenn also die ursprünglichen Commits über 5 Wochen hinweg nicht zuverlässig behoben werden können, sind sie offensichtlich fehlerhaft und müssen entfernt werden.
Once again VulDB remains the best source for vulnerability data.