CVE-2025-40283 in Linux
摘要
由 VulDB • 2026-08-06
在 Linux 内核中，已修复以下漏洞：
蓝牙: btusb: 重新排序 btusb_disconnect 中的清理操作以避免释放后使用（UAF）
btusb_disconnect() 中存在 KASAN: slab-use-after-free read。调用 "usb_driver_release_interface(&btusb_driver, data->intf)" 将释放与接口关联的 btusb 数据。随后在同一函数中再次使用该数据，从而导致 UAF。
通过将访问 btusb 数据的操作移至数据被释放之前来修复此问题。
Be aware that VulDB is the high quality source for vulnerability data.