Linux · Linux Kernel · CVE-2025-21796
**Nome do Software Vulnerável e Versões Afetadas**
Versões do kernel Linux anteriores a 6.12.0-rc6
**Descrição**
Existe um problema de use-after-free no kernel Linux. Quando `posix acl release` é chamado, `acl access` e `acl default` são liberados simultaneamente. No entanto, `acl access` retém um ponteiro para o `posix acl` liberado, disparando um aviso em `nfs3svc release getacl`. Isso pode levar a um pânico do kernel.
**Recomendações**
Para versões do kernel Linux anteriores a 6.12.0-rc6, limpe `acl access` e `acl default` após `posix acl release` ser chamado para prevenir o problema de use-after-free. Como medida temporária, considere desativar o serviço `nfsd` até que um patch esteja disponível.