CVE-2025-40271

🔴 CVE-2025-40271：Linux 内核中严重的使用后释放漏洞 🛡️ 漏洞详情 CVE-2025-40271 是一个影响 Linux 内核 /proc 文件系统的 严重使用后释放（UAF）漏洞 。该缺陷存在于负责列出 /proc 中目录内容的 procreaddirde 函数中。 🔍 问题所在 当通过 rberase 从二叉搜索树（rbtree）中删除一个 目录项（PDE） 时，内核未将该节点标记为空 。这会导致一种危险情况： 如果某个进程正在读取目录 （例如 /proc/pid/net/devsnmp6/），而另一个进程同时删除网络接口 （如 tun...