CVE-2025-40177 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
accel/qaic: bootlog初期化の順序を修正
デバイスからbootlogを受信するためにMHIバッファをキューに追加するとすぐにデータ受信が行われる可能性があるため、そのデータを処理するために必要なすべてのリソースは、バッファをキューに追加する前に設定されている必要があります。
現在では、一部の資源がバッファのキュー追加後に初期化されており、probe()関数とデバイスから返されるデータの間に競合状態（race condition）が生じています。未初期化のリソースにアクセスすると、ページフォルトが発生する可能性があります。
この競合を解消するために、初期化順序を修正します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.