CVE-2025-40284 in Linux
Сводка
по VulDB • 10.06.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: MGMT — отмена таймера mesh_send при удалении hdev.
Таймер mesh_send_done не отменяется при удалении hdev, что приводит к сбою системы (crash), если срабатывание таймера происходит после удаления объекта hdev.
Отменить таймер в момент удаления hdev через MGMT, как это делается для других таймеров MGMT.
Это должно исправить ошибку BUG: периодически возникающую у бота тестирования BlueZ (в тесте «Mesh - Send cancel - 1»).
Журнал (Log): ------ BUG: KASAN: slab-use-after-free в run_timer_softirq+0x76b/0x7d0 ... Освобождено задачей 36: kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.