CVE-2025-40018 in Linux
Sumário
de VulDB • 16/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipvs: Adiar o desregistro de ip_vs_ftp durante a limpeza do netns
Na rota de limpeza do netns, __ip_vs_ftp_exit() pode registrar o ip_vs_ftp antes que as conexões com ponteiros cp->app válidos sejam esvaziadas, levando a um use-after-free.
Corrija isso introduzindo uma flag global `exiting_module`, definida como true em ip_vs_ftp_exit() antes de desregistrar o subsistema pernet. Em __ip_vs_ftp_exit(), pule o desregistro do ip_vs_ftp se chamado durante a limpeza do netns (quando exiting_module é false) e adie-o para __ip_vs_cleanup_batch(), que registra todos os apps após todas as conexões serem esvaziadas. Se for chamada durante a saída do módulo, registre imediatamente o ip_vs_ftp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.