CVE-2025-40283 in Linux
要約
〜によって VulDB • 2026年07月31日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: btusb_disconnectにおけるクリーンアップ処理の順序変更により、UAF（解放後使用）を回避する
btusb_disconnect()内でKASANによるslab-use-after-free読み取りが発生しています。 「usb_driver_release_interface(&btusb_driver, data->intf)」を呼び出すと、そのインターフェースに関連付けられたbtusbデータが解放されます。その後、同じデータが関数内の後続処理で使用されるため、UAF（Use-After-Free）となります。
データを解放する前にbtusbデータへのアクセス移動を行うことで修正します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.