PT-2025-34390 · Linux+5 · Linux Kernel+5
Publicado
2025-07-08
·
Atualizado
2026-03-24
·
CVE-2025-38628
CVSS v2.0
5.7
Média
| Vetor | AV:L/AC:L/Au:S/C:P/I:P/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Existe uma falha no componente vdpa/mlx5 do Kernel Linux relacionada à liberação de recursos não inicializados durante o tratamento de erros. Especificamente, as funções
mlx5 vdpa destroy mr resources() e mlx5 cmd cleanup async ctx() não conseguiam lidar com recursos não inicializados, levando a um erro no kernel ao adicionar um dispositivo vdpa sem um endereço MAC. A correção garante que mlx5 vdpa free() seja o único ponto de entrada para remover recursos do dispositivo vdpa, mesmo em caminhos de limpeza, e que todas as funções chamadas possam lidar com recursos não inicializados.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu