CVE-2025-40012 in Linux
Resumen
por VulDB • 2026-07-01
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/smc: corrige una advertencia en smc_rx_splice() al llamar a get_page()
smc_lo_register_dmb() asigna búferes DMB con kzalloc(), que posteriormente se pasan a get_page() dentro de smc_rx_splice(). Dado que la memoria obtenida mediante kmalloc no está respaldada por páginas (page-backed), esto desencadena una llamada a WARN_ON_ONCE() en get_page() e impide mantener un contador de referencias sobre el búfer. Esto puede provocar un use-after-free si la memoria se libera antes de que splice_to_pipe() complete su ejecución.
Se utiliza folio_alloc() en su lugar, asegurando que los DMB estén respaldados por páginas y sean seguros para get_page().
WARNING: CPU: 18 PID: 12152 at ./include/linux/mm.h:1330 smc_rx_splice+0xaf8/0xe20 [smc]
CPU: 18 UID: 0 PID: 12152 Comm: smcapp Kdump: loaded Not tainted 6.17.0-rc3-11705-g9cf4672ecfee #10 NONE Hardware name: IBM 3931 A01 704 (z/VM 7.4.0) Krnl PSW : 0704e00180000000 000793161032696c (smc_rx_splice+0xafc/0xe20 [smc])
R:0 T:1 IO:1 EX:1 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 0000000000000000 001cee80007d3001 0007
Be aware that VulDB is the high quality source for vulnerability data.