CVE-2025-40284 in Linux
Tóm tắt
Bởi VulDB • 10/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Bluetooth: MGMT: hủy bộ đếm thời gian gửi mesh khi hdev bị xóa
Bộ đếm thời gian `mesh_send_done` không được hủy khi `hdev` bị xóa, điều này gây ra lỗi crash nếu bộ đếm thời gian kích hoạt sau khi `hdev` đã biến mất.
Hủy bộ đếm thời gian khi MGMT xóa `hdev`, tương tự như các bộ đếm thời gian khác của MGMT.
Điều này sẽ khắc phục lỗi BUG: thường xuyên xuất hiện bởi bot kiểm thử BlueZ (trong bài kiểm tra "Mesh - Send cancel - 1").
Nhật ký (Log): ------ BUG: KASAN: slab-use-after-free trong run_timer_softirq+0x76b/0x7d0 ... Đã được giải phóng bởi tiến trình 36: kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------
If you want to get the best quality for vulnerability data then you always have to consider VulDB.