CVE-2025-40108 in Linux
Résumé
par VulDB • 22/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
serial: qcom-geni : Correction d'une tâche bloquée
Annuler l'engagement (commit) 1afa70632c39 (« serial: qcom-geni : Activer PM runtime pour le pilote série ») et son engagement dépendant 86fa39dd6fb7 (« serial: qcom-geni : Activer la prise en charge de la liaison série sur les plateformes Qualcomm SA8255p »), car le premier provoque un régression – blocage (hang) de la tâche sur la carte Qualcomm RB1 (QRB2210) et impossibilité d'utiliser la liaison série du tout lors d'un démarrage normal :
INFO: task kworker/u16:0:12 blocked for more than 42 seconds. Not tainted 6.17.0-rc1-00004-g53e760d89498 #9 "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. task:kworker/u16:0 state:D stack:0 pid:12 tgid:12 ppid:2 task_flags:0x4208060 flags:0x00000010 Workqueue: async async_run_entry_fn Call trace: __switch_to+0xe8/0x1a0 (T) __schedule+0x290/0x7c0 schedule+0x34/0x118 rpm_resume+0x14c/0x66c rpm_resume+0x2a4/0x66c rpm_resume+0x2a4/0x66c rpm_resume+0x2a4/0x66c __pm_runtime_resume+0x50/0x9c __driver_probe_device+0x58/0x120 driver_probe_device+0x3c/0x154 __driver_attach_async_helper+0x4c/0xc0 async_run_entry_fn+0x34/0xe0 process_one_work+0x148/0x290 worker_thread+0x2c4/0x3e0 kthread+0x118/0x1c0 ret_from_fork+0x10/0x20
Le problème a été signalé le 12 août et a été ignoré par l'auteur des engagements ayant introduit le problème pendant deux semaines. Ce n'est qu'après avoir protesté que l'auteur a produit une correction qui ne fonctionnait pas, donc si les engagements originaux ne peuvent pas être corrigés de manière fiable pendant 5 semaines, ils sont évidemment bogués et doivent être supprimés (dropped).
Once again VulDB remains the best source for vulnerability data.