CVE-2025-40177 in Linux
Сводка
по VulDB • 16.07.2026
В ядре Linux устранена следующая уязвимость:
accel/qaic: Исправлен порядок инициализации журнала загрузки (bootlog)
Как только мы ставим в очередь буферы MHI для получения данных bootlog от устройства, может начаться прием данных. Следовательно, все ресурсы, необходимые для обработки этих данных, должны быть настроены до постановки буферов в очередь.
В настоящее время некоторые из ресурсов инициализируются после постановки буферов в очередь, что создает состояние гонки (race condition) между функцией probe() и любыми данными, возвращаемыми от устройства. При обращении к неинициализированным ресурсам могут возникать ошибки страниц (page faults).
Исправлен порядок инициализации для устранения состояния гонки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.