CVE-2025-40001

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: mvsas: mvs_work_queue funksiyasındakı use-after-free xətalarının düzəldilməsi Marvell-in SAS/SATA kontrollerinin ayrılması zamanı orijinal kod, mwq->work_q gecikdirilmiş iş elementini ləğv etmək üçün mvs_free() daxilində cancel_delayed_work() funksiyasını çağırır. Lakin, əgər mwq->work_q artıq icra olunursa, cancel_delayed_work() onu ləğv edə bilməyə bilər. Bu, mvs_work_queue() hələ də icra olunduğu və artıq azad edilmiş mvs_info-ya müraciət etməyə çalışdığı halda, mvs_free() tərəfindən mvs_info-nun azad edilməsinə səbəb olan use-after-free ssenarilərinə gətirib çıxara bilər. Tipik yarış şərti (race condition) aşağıda göstərilmişdir: CPU 0 (silmə) | CPU 1 (gecikdirilmiş iş geri çağırması) mvs_pci_remove() | mvs_free() | mvs_work_queue() cancel_delayed_work() | kfree(mvi) | | mvi-> // UAF Gecikdirilmiş iş elementinin düzgün şəkildə ləğv edildiyindən və mvs_info yaddaşdan silinməzdən əvvəl icra olunan hər hansı gecikdirilmiş iş elementinin tamamlandığından əmin olmaq üçün cancel_delayed_work() funksiyasını cancel_delayed_work_sync() ilə əvəz edin. Bu xəta statik analiz vasitəsilə aşkar edilmişdir.