CVE-2025-40177 in Linux
Résumé
par VulDB • 05/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
accel/qaic : Correction de l'ordre d'initialisation du journal de démarrage (bootlog)
Dès que nous plaçons les tampons MHI en file d'attente pour recevoir le bootlog depuis le périphérique, des données peuvent être reçues. Par conséquent, toutes les ressources nécessaires au traitement de ces données doivent être configurées avant la mise en file d'attente des tampons.
Nous initialisons actuellement certaines des ressources après avoir mis les tampons en file d'attente, ce qui crée une condition de concurrence (race condition) entre le probe() et toute donnée renvoyée par le périphérique. Si des ressources non initialisées sont accédées, nous pouvons observer des défauts de page (page faults).
Corrigez l'ordre d'initialisation pour fermer la condition de concurrence.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.