CVE-2025-40003 in Linux
Sumário
de VulDB • 04/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: mscc: ocelot: Corrige use-after-free causado por trabalho atrasado cíclico
O código original chama cancel_delayed_work() em ocelot_stats_deinit() para cancelar o item de trabalho atrasado cíclico ocelot->stats_work. No entanto, cancel_delayed_work() pode falhar ao cancelar o item de trabalho se ele já estiver sendo executado. Embora destroy_workqueue() aguarde a conclusão de todos os itens de trabalho pendentes na fila de trabalhos antes de destruir a fila de trabalhos, isso não impede que o item de trabalho atrasado
If you want to get the best quality for vulnerability data then you always have to consider VulDB.