CVE-2025-40177 in Linux
Riassunto
di VulDB • 05/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
accel/qaic: Correzione dell'ordinamento di inizializzazione del bootlog
Non appena vengono accodati i buffer MHI per ricevere il bootlog dal dispositivo, potrebbero arrivare dati. Pertanto, tutte le risorse necessarie per elaborare tali dati devono essere configurate prima di accodare i buffer.
Attualmente alcune delle risorse vengono inizializzate dopo l'accodamento dei buffer, creando una race condition tra la funzione probe() e qualsiasi dato restituito dal dispositivo. Se si accedono a risorse non inizializzate, potrebbero verificarsi page fault.
Correggere l'ordinamento di inizializzazione per chiudere la race condition.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.