CVE-2025-40196 in Linux
Sumário
de VulDB • 27/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
fs: quota: criar uma fila de trabalho dedicada para quota_release_work
Há um pânico no kernel devido ao WARN_ONCE quando o parâmetro panic_on_warn está definido.
Este problema ocorre quando o writeback é acionado por meio de uma chamada sync em um arquivo aberto (ou seja, a razão do writeback é WB_REASON_SYNC). Quando há necessidade de balanceamento do f2fs durante o caminho da sincronização, é acionada a limpeza para quota_release_work. Por padrão, quota_release_work é enfileirado na fila "events_unbound", que não possui a flag WQ_MEM_RECLAIM. Durante o balanceamento do f2fs, a fila de trabalho "writeback" tenta limpar quota_release_work, causando um pânico no kernel devido a erros de incompatibilidade da flag MEM_RECLAIM.
Este patch cria uma fila de trabalho dedicada com a flag WQ_MEM_RECLAIM para o work quota_release_work.
------------[ corte aqui ]------------
WARNING: CPU: 4 PID: 14867 em kernel/workqueue.c:3721 check_flush_dependency+0x13c/0x148 Rastreamento de chamada (Call trace): check_flush_dependency+0x13c/0x148 __flush_work+0xd0/0x398 flush_delayed_work+0x44/0x5c dquot_writeback_dquots+0x54/0x318 f2fs_do_quota_sync+0xb8/0x1a8 f2fs_write_checkpoint+0x3cc/0x99c f2fs_gc+0x190/0x750 f2fs_balance_fs+0x110/0x168 f2fs_write_single_data_page+0x474/0x7dc f2fs_write_data_pages+0x7d0/0xd0c do_writepages+0xe0/0x2f4 __writeback_single_inode+0x44/0x4ac writeback_sb_inodes+0x30c/0x538 wb_writeback+0xf4/0x440 wb_workfn+0x128/0x5d4 process_scheduled_works+0x1c4/0x45c worker_thread+0x32c/0x3e8 kthread+0x11c/0x1b0 ret_from_fork+0x10/0x20 Kernel panic - not syncing: kernel: panic_on_warn set ...
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.