CVE-2025-40177 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
accel/qaic: Corrigir a ordem de inicialização do bootlog
Assim que enfileiramos buffers MHI para receber o bootlog do dispositivo, podemos estar recebendo dados. Portanto, todos os recursos necessários para processar esses dados precisam ser configurados antes da fila dos buffers.
Atualmente, inicializamos alguns desses recursos após enfileirar os buffers, o que cria uma condição de corrida (race condition) entre a função probe() e quaisquer dados retornados do dispositivo. Se os recursos não inicializados forem acessados, poderíamos observar falhas de página (page faults).
Corriga a ordem de inicialização para fechar a condição de corrida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.