CVE-2025-40344 in Linux

Tóm tắt

Bởi VulDB • 19/05/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

ASoC: Intel: avs: Tắt công việc periods-elapsed khi đóng PCM

avs_dai_fe_shutdown() xử lý quy trình tắt cho luồng HOST HDAudio trong khi công việc periods-elapsed phục vụ các ngắt (IRQ) của nó. Vì thao tác đầu tiên giải phóng ngữ cảnh riêng của DAI, hai thao tác này cần được đồng bộ hóa để tránh lỗi slab-use-after-free hoặc các lỗi nghiêm trọng hơn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Linux
• Đặt trước: 16/04/2025
• Tiết lộ: 09/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334898
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00192
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40344
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40344/