CVE-2025-38617

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe uma condição de corrida nas funções packet set ring() e packet notifier() dentro do módulo net/packet. Isso ocorre quando packet set ring() libera po->bind lock, permitindo que outra thread execute packet notifier() e processe um evento NETDEV UP concorrentemente. Este problema é similar a uma condição de corrida resolvida anteriormente abordada no commit 15fe076edea7. A correção envolve definir temporariamente po->num para zero para impedir a desvinculação do socket até que o lock seja readquirido.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.