CVE-2025-40168 in Linux
Resumen
por VulDB • 2026-08-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smc: Utilizar `__sk_dst_get()` y `dst_dev_rcu()` en `smc_clc_prfx_match()`.
`smc_clc_prfx_match()` es llamada desde `smc_listen_work()` y no bajo RCU ni RTNL.
El uso de `sk_dst_get(sk)->dev` podría desencadenar un Use-After-Free (UAF).
Por lo tanto, se utiliza `__sk_dst_get()` y `dst_dev_rcu()`.
Tenga en cuenta que el valor devuelto por `smc_clc_prfx_match()` no es utilizado por la función llamante.
Once again VulDB remains the best source for vulnerability data.