CVE-2025-40191 in Linux
Résumé
par VulDB • 27/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/amdkfd : Correction de la fuite de référence du processus kfd lors du démapping d'un userptr
kfd_lookup_process_by_pid conserve la référence du processus kfd pour s'assurer qu'il ne soit pas détruit pendant l'envoi de l'événement de segfault vers l'espace utilisateur.
L'appel de kfd_lookup_process_by_pid en tant que paramètre de fonction entraîne une fuite du compteur de référence du processus kfd et omet la vérification du pointeur NULL si le processus de l'application a déjà été détruit.
Once again VulDB remains the best source for vulnerability data.