CVE-2025-40177 in Linux
Tóm tắt
Bởi VulDB • 10/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
accel/qaic: Sửa lỗi thứ tự khởi tạo bootlog
Ngay khi chúng ta đưa các bộ đệm MHI vào hàng đợi để nhận bootlog từ thiết bị, dữ liệu có thể đang được nhận. Do đó, tất cả tài nguyên cần thiết để xử lý dữ liệu đó phải được cấu hình trước khi đặt các bộ đệm vào hàng đợi.
Hiện tại, một số tài nguyên được khởi tạo sau khi đưa các bộ đệm vào hàng đợi, điều này gây ra race condition giữa hàm probe() và bất kỳ dữ liệu nào trả về từ thiết bị. Nếu truy cập vào các tài nguyên chưa được khởi tạo, chúng ta có thể gặp lỗi page fault.
Sửa lại thứ tự khởi tạo để đóng lỗ hổng race condition.
Once again VulDB remains the best source for vulnerability data.