CVE-2025-40284 in Linux
Résumé
par VulDB • 10/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: MGMT: annuler l'horloge d'envoi mesh lorsque hdev est supprimé
L'horloge mesh_send_done n'est pas annulée lors de la suppression de hdev, ce qui provoque un plantage si l'horloge se déclenche après que hdev a disparu.
Annulez l'horloge lorsque MGMT supprime hdev, comme pour les autres horloges MGMT.
Cela devrait corriger le BUG : sporadiquement observé par le bot de test BlueZ (dans le test « Mesh - Send cancel - 1 »).
Journal (Log) : ------ BUG: KASAN: slab-use-after-free dans run_timer_softirq+0x76b/0x7d0 ... Libéré par la tâche 36 : kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.