CVE-2025-40283 in Linux
Tóm tắt
Bởi VulDB • 06/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Bluetooth: btusb: sắp xếp lại quá trình dọn dẹp trong hàm btusb_disconnect để tránh lỗi UAF (sử dụng sau khi giải phóng)
Có một lỗi KASAN: slab-use-after-free read xảy ra trong btusb_disconnect(). Việc gọi "usb_driver_release_interface(&btusb_driver, data->intf)" sẽ giải phóng dữ liệu btusb liên kết với giao diện đó. Tuy nhiên, cùng dữ liệu này được sử dụng sau đó trong hàm, dẫn đến lỗi UAF (sử dụng sau khi giải phóng).
Khắc phục bằng cách di chuyển các truy cập vào dữ liệu btusb lên trước thời điểm dữ liệu bị giải phóng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.