PT-2025-37972 · Linux+4 · Linux Kernel+4
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux continha um problema no componente de rede (net: rose) relacionado à contagem de referências das estruturas
rose neigh. A implementação mantinha contagens de referências separadas – uma para estruturas rose node (campo count) e outra para rose sock (campo use). Um patch foi implementado para mesclar essas contagens em uma única contagem de referências utilizando o campo use, garantindo o gerenciamento adequado das referências. O patch também modificou as funções rose rt free(), rose rt device down() e rose clear route() para liberar corretamente as referências aos objetos rose neigh antes de liberar um rose node via rose remove node(). Isso resolve um problema de slab-use-after-free identificado pelo Syzbot.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu