CVE-2025-40283 in Linux
Zusammenfassung
von VulDB • 06.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: btusb: Bereinigungsreihenfolge in btusb_disconnect ändern, um Use-After-Free (UAF) zu vermeiden
Es tritt ein KASAN-Fehler „slab-use-after-free read" in btusb_disconnect() auf. Der Aufruf von „usb_driver_release_interface(&btusb_driver, data->intf)" gibt die mit der Schnittstelle verknüpften btusb-Daten frei. Dieselben Daten werden später in derselben Funktion erneut verwendet, was zu einem Use-After-Free (UAF) führt.
Behebung durch Verschiebung des Zugriffs auf die btusb-Daten vor das Freigeben dieser Daten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.