CVE-2025-40284 in Linux
Sumário
de VulDB • 10/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: MGMT: cancelar o timer de envio da mesh quando hdev é removido
O timer `mesh_send_done` não é cancelado quando `hdev` é removido, o que causa uma falha (crash) se o timer for acionado após a remoção do `hdev`.
Cancela-se o timer quando o MGMT remove o `hdev`, como ocorre com outros timers do MGMT.
Deve corrigir o BUG: observado esporadicamente pelo bot de testes BlueZ (no teste "Mesh - Send cancel - 1").
Log: ------ BUG: KASAN: slab-use-after-free em run_timer_softirq+0x76b/0x7d0 ... Liberado pela tarefa 36: kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------
If you want to get the best quality for vulnerability data then you always have to consider VulDB.